電子商務(wù)的安全管理-資料下載頁
2025-01-23 23:36本頁面
【正文】 ，文件名為 n %JAVA_HOME%\bin\keytool certreq keyalg RSA alias server file keystore c:\web\ssl\keystoren 利用上面生成的申請來發(fā)行證書，證書文件名為 ，隨后把證書轉(zhuǎn)換成二進(jìn)制格式的 ，這里使用的，把 CA使用的 貝到 c:\web\ssl\server下，命名為 ，去掉 nsCertType = server行的注釋，然后執(zhí)行下面兩個(gè)命令。n openssl ca config in out n openssl x509 in outform DER out 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 下一步是把上面生成的服務(wù)器端證書導(dǎo)入 Tomcat密鑰倉庫，首先是 CA證書，然后是服務(wù)器證書。n %JAVA_HOME%\bin\keytool import alias root file ../ca/ keystore c:\web\ssl\keystoren 顯示類似下面的畫面后，詢問是否信任這個(gè)認(rèn)證，回答 “ y” 后， CA的根證書被正確加入到密鑰倉庫中。如圖 1112所示。 圖 1112 證書加載 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 用如下命令導(dǎo)入服務(wù)器證書。n %JAVA_HOME%\bin\keytool import alias server file keystore c:\web\ssl\keystore n (如圖 1113所示 ) 圖 1113 導(dǎo)入服務(wù)器證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)(3) 發(fā)行客戶端證書n 首先把 c:\web\ssl\client下，命名為，然后去掉 nsCertType = client,行的注釋。n 生成客戶端用密鑰，文件名為 ：n Openssl genrsa des3 out 1024，如圖 1114所示。 圖 1114 發(fā)行客戶端證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)n 生成客戶端證書要求，文件名為 ：n openssl req new days 365 key out n 同上回答完類似圖 119的國別、城市等注冊信息后，生成客戶端證書請求，然后利用該請求生成證書，文件名為 ：n openssl ca config in out n 客戶端證書轉(zhuǎn)換成瀏覽器可用的 PKCS12格式，文件名為n openssl pkcs12 export in inkey certfile ../ca/ out 數(shù)字證書的獲取與管理實(shí)驗(yàn)(4) 修改 Tomcat設(shè)置n Tomcat配置文件 ssl的配置設(shè)置成下文所示的格式：Connector port=443 protocol=HTTP/ SSLEnabled=true maxThreads=150 scheme= secure=true clientAuth=truesslProtocol=TLS keystoreFile=c:/web/ssl/keystore keystorePass=passwd truststoreFile=c:/web/ssl/keystore truststorePass=passwd/n 其中 clientAuth=true是指定必須要求客戶端證書，keystoreFile指定密鑰倉庫的文件名， keystorePass是密鑰倉庫的密碼， truststoreFile是指定可信賴的密鑰倉庫的文件名，這里和 tomcat密鑰倉庫共用一個(gè)文件。 truststorePass是可信賴的密鑰倉庫的密碼。 數(shù)字證書的獲取與管理實(shí)驗(yàn)(5) 向?yàn)g覽器中導(dǎo)入證書 選擇瀏覽器的工具 → 選項(xiàng) → 內(nèi)容 → 證書 → 受信任的根證書頒發(fā)機(jī)構(gòu) → 導(dǎo)入功能導(dǎo)入上面生成的 CA的證書 ，這樣這個(gè) CA發(fā)行的所有證書就都被認(rèn)為是安全的。導(dǎo)入后顯示如圖 1115所示： 圖 1115 受信任的根證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)(5) 向?yàn)g覽器中導(dǎo)入證書 選擇 IE的工具 → 選項(xiàng) → 內(nèi)容 → 證書 → 個(gè)人 → 導(dǎo)入功能導(dǎo)入客戶端 。如圖 1116所示。 圖 1116 導(dǎo)入客戶端證書 數(shù)字證書的獲取與管理實(shí)驗(yàn)(6) 使用證書訪問服務(wù)器 在完成了上面所有準(zhǔn)備工作后，就可以訪問服務(wù)器了，啟動(dòng) Tomcat后，打開瀏覽器，在瀏覽器的地址欄里輸入 Tomcat初始畫面。如圖 1117所示。 圖 1117 啟動(dòng)設(shè)置完成的 Tomcat 本章小結(jié) 本章介紹了電子商務(wù)安全管理的 概念特征 、基本要素以及體系結(jié)構(gòu)，總結(jié)歸納了 安全管理制度的原則內(nèi)涵、 保密審計(jì) 工作核心和應(yīng)急管理制度。在此基礎(chǔ)上講述了 IPSec、 SSL、 SET、 3D SECURE四種重要 安全協(xié)議 的原理和構(gòu)造，并以實(shí)驗(yàn)的方式探討 數(shù)字證書 的獲取和管理方法。本章還對 電子商務(wù)支付 中很有實(shí)踐價(jià)值的第三方支付、發(fā)展迅速的移動(dòng)支付以及 未來的電子商務(wù)技術(shù)發(fā)展趨勢進(jìn)行了概要論述和分析探討。演講完畢，謝謝觀看
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1