電子商務(wù)的安全管理-資料下載頁
2025-01-23 23:36本頁面
【正文】 ，文件名為 n %JAVA_HOME%\bin\keytool certreq keyalg RSA alias server file keystore c:\web\ssl\keystoren 利用上面生成的申請來發(fā)行證書，證書文件名為 ，隨后把證書轉(zhuǎn)換成二進制格式的 ，這里使用的，把 CA使用的 貝到 c:\web\ssl\server下，命名為 ，去掉 nsCertType = server行的注釋，然后執(zhí)行下面兩個命令。n openssl ca config in out n openssl x509 in outform DER out 數(shù)字證書的獲取與管理實驗n 下一步是把上面生成的服務(wù)器端證書導入 Tomcat密鑰倉庫，首先是 CA證書，然后是服務(wù)器證書。n %JAVA_HOME%\bin\keytool import alias root file ../ca/ keystore c:\web\ssl\keystoren 顯示類似下面的畫面后，詢問是否信任這個認證，回答 “ y” 后， CA的根證書被正確加入到密鑰倉庫中。如圖 1112所示。 圖 1112 證書加載 數(shù)字證書的獲取與管理實驗n 用如下命令導入服務(wù)器證書。n %JAVA_HOME%\bin\keytool import alias server file keystore c:\web\ssl\keystore n (如圖 1113所示 ) 圖 1113 導入服務(wù)器證書 數(shù)字證書的獲取與管理實驗(3) 發(fā)行客戶端證書n 首先把 c:\web\ssl\client下，命名為，然后去掉 nsCertType = client,行的注釋。n 生成客戶端用密鑰，文件名為 ：n Openssl genrsa des3 out 1024，如圖 1114所示。 圖 1114 發(fā)行客戶端證書 數(shù)字證書的獲取與管理實驗n 生成客戶端證書要求，文件名為 ：n openssl req new days 365 key out n 同上回答完類似圖 119的國別、城市等注冊信息后，生成客戶端證書請求，然后利用該請求生成證書，文件名為 ：n openssl ca config in out n 客戶端證書轉(zhuǎn)換成瀏覽器可用的 PKCS12格式，文件名為n openssl pkcs12 export in inkey certfile ../ca/ out 數(shù)字證書的獲取與管理實驗(4) 修改 Tomcat設(shè)置n Tomcat配置文件 ssl的配置設(shè)置成下文所示的格式：Connector port=443 protocol=HTTP/ SSLEnabled=true maxThreads=150 scheme= secure=true clientAuth=truesslProtocol=TLS keystoreFile=c:/web/ssl/keystore keystorePass=passwd truststoreFile=c:/web/ssl/keystore truststorePass=passwd/n 其中 clientAuth=true是指定必須要求客戶端證書，keystoreFile指定密鑰倉庫的文件名， keystorePass是密鑰倉庫的密碼， truststoreFile是指定可信賴的密鑰倉庫的文件名，這里和 tomcat密鑰倉庫共用一個文件。 truststorePass是可信賴的密鑰倉庫的密碼。 數(shù)字證書的獲取與管理實驗(5) 向瀏覽器中導入證書 選擇瀏覽器的工具 → 選項 → 內(nèi)容 → 證書 → 受信任的根證書頒發(fā)機構(gòu) → 導入功能導入上面生成的 CA的證書 ，這樣這個 CA發(fā)行的所有證書就都被認為是安全的。導入后顯示如圖 1115所示： 圖 1115 受信任的根證書 數(shù)字證書的獲取與管理實驗(5) 向瀏覽器中導入證書 選擇 IE的工具 → 選項 → 內(nèi)容 → 證書 → 個人 → 導入功能導入客戶端 。如圖 1116所示。 圖 1116 導入客戶端證書 數(shù)字證書的獲取與管理實驗(6) 使用證書訪問服務(wù)器 在完成了上面所有準備工作后，就可以訪問服務(wù)器了，啟動 Tomcat后，打開瀏覽器，在瀏覽器的地址欄里輸入 Tomcat初始畫面。如圖 1117所示。 圖 1117 啟動設(shè)置完成的 Tomcat 本章小結(jié) 本章介紹了電子商務(wù)安全管理的 概念特征 、基本要素以及體系結(jié)構(gòu)，總結(jié)歸納了 安全管理制度的原則內(nèi)涵、 保密審計 工作核心和應急管理制度。在此基礎(chǔ)上講述了 IPSec、 SSL、 SET、 3D SECURE四種重要 安全協(xié)議 的原理和構(gòu)造，并以實驗的方式探討 數(shù)字證書 的獲取和管理方法。本章還對 電子商務(wù)支付 中很有實踐價值的第三方支付、發(fā)展迅速的移動支付以及 未來的電子商務(wù)技術(shù)發(fā)展趨勢進行了概要論述和分析探討。演講完畢，謝謝觀看
研究報告相關(guān)推薦
鄂ICP備17016276號-1