【正文】 理員擁有模板 BaseDN 權限的證書 返回證書信息頁面 Step 18 證書信息頁面點【確定】 解凍證書成功 Step 19 證書信息頁面，點【返回】 返回檢索頁面 Step 20 對于管理員擁有權限的模板名稱相同但 BaseDN 不同的證書進行解凍操作 提示無權限操作 實施方案 長春 吉大正元信息技術股份有限公司 第 21 頁 更新證書 Steps : Step Name Description Expected Result Step 1 點擊左側功能樹中的【更新證書】 返回證書檢索頁面 Step 2 不作任何修改，按默認條件查詢 返回所有使用中狀態(tài)的證書 Step 3 不選擇按證書 DN精確查詢，則可輸入部分證書 DN 信息進行模糊查詢 返回正確的檢索結果 Step 4 選擇按證書 DN 精確查詢，則必須輸入完整的證書 DN信 息進行精確查詢 返回正確的檢索結果 Step 5 管理員證書主題默認為“所有管理員”，下拉列表中列出 CA 系統(tǒng)中存在的所有管理員的 DN 確認無誤 Step 6 隨便輸入不正確或不存在的證書序列號 查詢時返回結果為空 Step 7 模板名稱默認為“所有模板”，下拉列表中列出當前管理員權限內的所有模板名稱 確認無誤 Step 8 設置證書主題或證書序列號內容時，包含受限制字符或內容超長 查詢時返回相應提示 Step 9 查詢時，組合設置已知正確的條件 返回符合條件的證書信息 Step 10 查詢時，任 意組合設置不正確的條件 返回結果為空 Step 11 檢索出的結果如果有多頁，點擊下面的翻頁功能 可以正確進行上下翻頁 Step 12 檢索出的結果如果有多頁，輸入正確的頁碼數字點 [go]按鍵 可以跳轉到相應頁 Step 13 檢索出的結果如果有多頁，輸入超出頁碼范圍數字點 [go]按鍵 提示相應錯誤信息，無法跳轉頁面 Step 14 頁碼輸入框中輸入非數字字符點 [go]按鍵 返回相應錯誤信息提示 Step 15 翻頁操作不記入日志 確認無誤 Step 16 查詢中翻頁時如果在查詢條件中輸入新的條 件，繼續(xù)翻頁 應該按照原來的條件查詢 Step 17 檢索結果中，點擊任一當前管理員擁有模板 BaseDN 權限的證書 返回證書信息頁面 Step 18 不設置生效時間或有效期點【確定】進行更新 不能通過，返回相應錯誤信息提示 Step 19 設置生效時間或有效期不在 CA簽名證書有效期內進行更新 不能通過，返回相應提示 Step 20 設置生效時間或有效期不符合證書模板有效期策略點【確定】進行更新 不能通過，返回相應錯誤信息提示 Step 21 設置正確合理的生效時間和有效期 更新成 功，返回參考碼和授權碼 實施方案 長春 吉大正元信息技術股份有限公司 第 22 頁 點【確定】進行更新 Step 22 如果證書帶有可設定值的標準擴展項或自定義擴展域，證書信息頁面顯示標準擴展項或自定義擴展域信息 確認無誤 Step 23 對于帶有可設定值的標準擴展項或自定義擴展域的證書，合理修改一項或多項值 更新時可以通過，同時擴展項的信息也被更新 Step 24 對于帶有可設定值的標準擴展項或自定義擴展域的證書，修改一項或多項值包含不合法信息 (含有受限制內容或信息超長 ) 更新時不能通過，返回提示信息 Step 25 對于帶有標準擴展或自定義擴展的證書，當值為必添項時，不設置 相應的值，點更新 更新失敗，返回錯誤提示。等 不能通過，返回提示 Step 7 申請時，設置 DN中各項間包含空格，如 =test1, o=jit,c= 系 統(tǒng) 自 動 刪 除 空 格 ， 識 別 為=test1,o=jit,c= Step 8 設置 DN 包含中文 可以通過 Step 9 設置 DN 長度超長 (漢字按兩位處理 ) 不能通過，返回提示 Step 10 模板下拉列表中選擇任一模板 顯示模板 BaseDN，且各種模板都可以申請成功；對于 CA模板，可以不設置或設置不同的 BaseDN Step 11 不填寫用戶郵件 可以通過 Step 12 填寫用戶郵件不合法 不能通過，返回 相應錯誤信息提示 Step 13 合理填寫用戶郵件 可以通過 Step 14 設置有效日期符合所選模板的有效期策略 可以通過 Step 15 設置有效日期不符合所選模板的有效期策略 不能通過，返回相應錯誤信息提示 Step 16 生效時間限輸入為空或非法 不能通過，返回相應錯誤信息提示 Step 17 有效期限輸入為空或非數字字符 不能通過，返回相應錯誤信息提示 Step 18 選擇的模板帶需要設置值的標準擴展域項：申請時設置擴展項的值不合法 (輸入受限制值、輸入超長內容 ) 不能通過返回提示 Step 19 選擇的模板帶需要設置值的標準擴展域項：申請時設置合理的擴展項的值 可以通過 Step 20 對選擇的模板中申請時非必須設定的標準擴展項值設置為空 可以通過 Step 21 對選擇的模板中申請時必須設定的標準擴展項值設置為空 不能通過，返回提示 Step 22 選擇的模板帶自定義擴展項：申請時設置擴展域信息值不符合其編碼類型或超長內容 不能通過，返回提示 Step 23 選擇的模板帶自定義擴展項：設置合理擴展域信息值 可以通過 Step 24 選擇的模板帶必須設定的自定義擴展項：不設置 其擴展域信息值 不能通過，返回提示 Step 25 對選擇的模板中非必須設定的自定義擴展域信息設置合理信息或置空 申請下載能通過 Step 26 輸入各項信息和已經存在的非注銷狀態(tài)的證書完全相同，但模板不同 可以申請并下載證書成功 Step 27 輸入各項信息及模板和已經存在的注銷狀態(tài)的證書完全相同 可以申請并下載證書成功 實施方案 長春 吉大正元信息技術股份有限公司 第 18 頁 Step 28 輸入各項信息及模板和已經存在的非注銷狀態(tài)的證書完全相同 申請并下載時失敗，返回提示 Step 29 備注輸入為空 可以通過 Step 30 備注輸入超長信息 應該有限制長度 Step 31 備注輸入合理信息 可以通過 Step 32 檢查 CSP 列表是否和配置文件中CSPConfig相應配置內容一致 確認一致 Step 33 按默認 CSP 或選擇任一 CSP 成功下載并安裝證書或下載失敗返回提示信息 Step 34 點擊 CSP 信息 按鍵 可以查看所選 CSP 交換密鑰長度 Step 35 使用自定義申請下載證書，不輸入任何內容 不能下載，返回提示 Step 36 使用自定義申請下載證書，隨便輸入非 P10 申請書內容 不能下載，返回提示 Step 37 使 用自定義申請下載證書，輸入正確的 P10 申請書內容 (Base64 編碼格式和帶有頭尾的 PEM 編碼格式 ) 返回證書內容可以保存為 p7b 文件 Step 38 如果所下載證書由 KMC 密鑰管理中心提供密鑰 不能選擇使用 P10 申請書下載 Step 39 成功申請并下載證書后，查看證書各項信息是否和申請時設置一致 各項信息一致 Step 40 成功申請并下載帶有標準擴展或自定義擴展的證書，查看證書各項信息是否和申請時設置一致；查看標準擴展或自定義擴展信息是否正確，有無丟失。滿足發(fā)布周期后即重新發(fā)布，發(fā)布成功后將其從待發(fā)布證書表中刪除 Step 15 CA 數據庫中的存在待發(fā)布證書的情況下，重新啟動 CA 服務 待發(fā)布證書立即發(fā)布 Step 16 如果將 CRL 發(fā)布到文件，就判斷CRL 的發(fā)布時間到沒到，到了才會去發(fā)布，如果沒有文件 CRL，啟動時就自動重發(fā)所有 CRL 確認無誤 Step 17 啟 動 服 務后 ，服 務 按配 置 文件CheckUpdateServiceInterval 設置的時間周期性檢查證書更新過渡期 超過更新過渡期的證書被自動注銷 Step 18 配置文件中配置自動歸檔證書功能 服務按歸檔周期自動歸檔過期時間超過指定期限的證書 Step 19 配置文件中配置自動歸檔日志功能 服務按歸檔周期自動歸檔距離當前日期指定天數前的操作日志 Step 20 License 過期，啟動服務失敗 返回相應錯誤信息 Step 21 CA 服務以文件形式發(fā)布證書時，文件名稱使用 CN+SN的形式，如果證書沒有 CN 項，則使用 DN+SN 的形式為文件命名 確認無誤 Step 22 已知存在過期證書的前提下，簽發(fā)全部 CRL，檢查是否包含已過期的證書 確認不包含 下載證書 Steps : Step Name Description Expected Result Step 1 點擊左側功能樹中的【下載證書】 返回下載證書信息設置頁面 Step 2 下載時，不輸入參考號和授權碼 不能通過，返回提示 Step 3 下載時，隨便輸入不正確的參考號或授權碼 不能通過，返回提示：證書授權碼不正確，請重新確認證書授權碼 Step 4 下載時，輸入參考號和授權碼超長 限制輸入或 返回提示 實施方案 長春 吉大正元信息技術股份有限公司 第 16 頁 Step 5 輸入正確參考號和授權碼，點“下一步” 進入 CSP 選擇頁面 Step 6 如果客戶端 IE 的 Enroll控件是壞的，進入下載頁面時彈出提示 確認無誤 Step 7 檢查 CSP 列表是否和配置文件中CSPConfig相應配置內容一致 確認一致 Step 8 按默認 CSP或選擇任一 CSP進行下載 成功下載并安裝證書或下載失敗返回提示信息 Step 9 點擊 CSP 信息 按鍵 可以查看所選 CSP 交換密鑰長度 Step 10 使用自定義申請下載證書，不輸入任何內容 不能下載，返回提 示 Step 11 使用自定義申請下載證書，隨便輸入非 P10 申請書內容 不能下載，返回提示 Step 12 使用自定義申請下載證書，輸入正確的 P10 申請書內容 (Base64 編碼格式和帶有頭尾的 PEM 編碼格式 ) 返回證書內容可以保存為 p7b 文件 Step 13 已經下載過證書了，再使用相同的參考碼和授權碼進行下載 下載失敗，返回提示 Step 14 下載使用的授權碼已經過期 不能下載，返回提示 Step 15 成功下載并安裝證書后，查看證書各項信息是否和申請時設置一致 各項信息一致 Step 16 成功下載帶有標準擴展或是自定義擴展的證書，查看證書各項信息是否正確；檢查標準擴展或自定義擴展是否正確，有無丟失 各項信息一致，標準擴展或自定義擴展無丟失現象。如 CRL 或證書的發(fā)布周期和路徑、證書授權碼長度、是否自動歸檔證書等。如自動更新周期配置為 a，則按0 處理 Step 18 配置文件中存在格式不正確的地方(不匹配、設置數字的地方設置成非數字、設置數字超出指定范圍等） 啟動服務失敗，有相應的提示或直接將非法配置編譯為默認配置。 測試內容 測試內容主要為 CA 系統(tǒng) 的 功能 測試 。 吉大正元 依據項目總體設計目標和其解決方案，做出分階段驗收計劃，并附相應的驗收參照規(guī)范， 甲方 將依據這個驗收計劃進行驗收。 吉大正元 對提供的產品的性能和配置進行測試檢查，并做出測試方案、測試過程和有測試數據的測試報告。 ? 應用改造 ? 主要用于調用 CA 發(fā)布的 CRL 列表（ CRL 發(fā)布使用過程為： CA 定期發(fā)布 CRL 列表到軟件指定目錄下，應用通過改造后調用 CRL列表