【正文】 ................................ 37 歸檔證書(shū) ................................................................................................... 37 歸檔證書(shū)查詢 ............................................................................................. 38 查詢業(yè)務(wù)日志 ............................................................................................. 39 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 3 頁(yè) 統(tǒng)計(jì)證書(shū) ................................................................................................... 40 歸檔業(yè)務(wù)日志 ............................................................................................. 41 登錄終端 ................................................................................................... 42 下載 證書(shū) ................................................................................................... 42 測(cè)試結(jié)果 .......................................................................................................... 43 4 驗(yàn)收 ........................................................................................................................ 43 驗(yàn)收內(nèi)容 .......................................................................................................... 44 施工表格附件 .................................................................................................... 44 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 4 頁(yè) 1 概述 本方案詳細(xì)的描述了 CA 系統(tǒng)項(xiàng)目 的實(shí)施建議和工程計(jì)劃。 2 工程實(shí)施計(jì)劃 該章節(jié)主要描述項(xiàng)目實(shí)施 計(jì)劃 。 建設(shè)任務(wù) ? 部署 CA 系統(tǒng) ； ? 實(shí)現(xiàn) 應(yīng)用 系統(tǒng) 用戶利用證書(shū)驗(yàn)證方式登錄 ； 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 5 頁(yè) 進(jìn)度計(jì)劃表 項(xiàng)目開(kāi)始日期 合同生效 預(yù)定完成日期 合同生效 后 個(gè)工作日 具 體 計(jì) 劃 階段劃分 時(shí)間安排 （天） 人員安排 工作任務(wù) 輸出 第一階段 項(xiàng)目總體籌備 （） 建設(shè)標(biāo)準(zhǔn)確定 吉大正元 書(shū)寫(xiě)、修訂、確定項(xiàng)目建設(shè)標(biāo)準(zhǔn) 確定相應(yīng)規(guī)范的種類 第二階段 培訓(xùn)（） 集中培訓(xùn) 1 吉大正元 書(shū)寫(xiě)、修訂、確定培訓(xùn)教材、培訓(xùn)講稿，組織講師進(jìn)行培訓(xùn)。 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 6 頁(yè) 甲方 建設(shè)小組 在建設(shè)小組的指導(dǎo)下，具體負(fù)責(zé)項(xiàng)目建設(shè)及工程實(shí)施的組織管理與協(xié)調(diào)，制定相關(guān)方案及實(shí)施計(jì)劃； ? 對(duì)工程實(shí) 施方案進(jìn)行培訓(xùn)，講解工程要點(diǎn)，明確工程內(nèi)容； ? 對(duì)所做的工程實(shí)施情況進(jìn)行審定； ? 組織、協(xié)調(diào)工程實(shí)施階段的有關(guān)工作； ? 按要求組織系統(tǒng)相關(guān)培訓(xùn)； ? 組織進(jìn)行工程驗(yàn)收； ? 負(fù)責(zé) CA 系統(tǒng) 的試運(yùn)行及以后的運(yùn)行維護(hù)管理； ? 負(fù)責(zé)相關(guān)服務(wù)期的日常維護(hù)管理。 建設(shè)籌備 1. 總體方案確定 ? 項(xiàng)目實(shí)施計(jì)劃 ? 項(xiàng)目技術(shù) 方案 ? 項(xiàng)目實(shí)施方案 ? 數(shù)字證書(shū)格式標(biāo)準(zhǔn) 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 7 頁(yè) 2. 人員準(zhǔn)備。 4. 系統(tǒng)上線后系統(tǒng)維護(hù)人員進(jìn)行系統(tǒng)的日常維護(hù)，巡檢，備份等。 ? CA 系統(tǒng) 安裝； ? 系統(tǒng) 初始化 ? 配置相關(guān)文件 ? 進(jìn)行初始化 以下工作主要由 甲方 完成， 吉大正元 進(jìn)行協(xié)調(diào)和配合工作。） 3 測(cè)試、驗(yàn)收計(jì)劃 對(duì)整個(gè)工程項(xiàng)目的驗(yàn)收包括兩步：首先是檢查整個(gè)系統(tǒng)是否實(shí)現(xiàn)了招標(biāo)書(shū)中所要求的功能，是否與 吉大正元 提出的解決方案中的既定目標(biāo)完全一致；第二步經(jīng)過(guò) 一段時(shí)間的試運(yùn)行后，進(jìn)行系統(tǒng)最后的終驗(yàn)。驗(yàn)收時(shí)，若 甲方 認(rèn)為有必要， 吉大正元 毫無(wú)保留 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 9 頁(yè) 地提供給用戶。 到貨后 用戶方 將進(jìn)行檢查，如出現(xiàn)損壞、數(shù)量不全或產(chǎn)品不對(duì)等問(wèn)題時(shí)，由吉大正元負(fù)責(zé)解決。 測(cè)試用例 Steps : Step Name Description Expected Result Step 1 成功初始化后，檢查 各項(xiàng)值是否和初始化前符合 檢查符合 Step 2 檢查配置文件格式是否清晰，各項(xiàng)值不能為測(cè)試值（如數(shù)據(jù)庫(kù)用戶名和口令一類的值必須的示例值為 dbuser，dbpwd 等） 確認(rèn)無(wú)混亂 Step 3 檢查配置文件的注釋是否清楚正確 確認(rèn)無(wú)誤 Step 4 keyStoreConfig 中 修 改SignPWDIsConfirmed 配 置 為T(mén)RUE 在控制臺(tái)做啟動(dòng)服務(wù)、更新證書(shū)等操作時(shí)需要驗(yàn) 證 CA簽名密鑰容器密碼 Step 5 keyStoreConfig 中 修 改SignPWDIsConfirmed 配 置 為FALSE 在控制臺(tái)做啟動(dòng)服務(wù)、更新證書(shū)等操作時(shí)不需要驗(yàn)證 CA簽名密鑰容器密碼 Step 6 keyStoreConfig 中 修 改 除SignPWDIsConfirmed 外 的 其它任一配置項(xiàng) 默認(rèn)為 FALSE Step 7 DBConfig配置，修改數(shù)據(jù)庫(kù)某一項(xiàng)或多項(xiàng)配置不正確 重新啟動(dòng)服務(wù)失敗，提示相應(yīng)錯(cuò)誤信息 Step 8 LDAPConfig配置：修改 LDAP 某一 項(xiàng)或多項(xiàng)配置不正確 重新啟動(dòng)服務(wù)正常，但 CA 連接LDAP 時(shí)會(huì)失敗 Step 9 KMCConfig配置：修改任一項(xiàng)配置不正確 重新啟動(dòng) CA服務(wù)正常，但連接 KMC服務(wù)時(shí)會(huì)失敗 Step 10 NetConfig配置：修改其中一項(xiàng)或 重新啟動(dòng)服務(wù)異常或啟動(dòng)服務(wù)成功 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 10 頁(yè) 多項(xiàng)配置不正確，如服務(wù)器地址錯(cuò)誤、端口沖突、超時(shí)時(shí)間不合理等 但無(wú)法正常連接服務(wù) Step 11 LOGConfig配置：修改日志存放路徑不存在或無(wú)寫(xiě)權(quán)限 重新啟動(dòng)服務(wù)失敗，提示相應(yīng)錯(cuò)誤信息 Step 12 CRLConfig配置 ：其中一項(xiàng)或多項(xiàng)配置不正確，如發(fā)布時(shí)間間隔不合理、發(fā)布數(shù)量不合理、發(fā)布 CRL 的路徑不合理或無(wú)寫(xiě)權(quán)限等 重新啟動(dòng)服務(wù)失敗，提示相應(yīng)錯(cuò)誤信息 Step 13 CertConfig配置：配置 CA證書(shū)發(fā)布周期不合理、發(fā)布路徑不存在或無(wú)寫(xiě)權(quán)限 重新啟動(dòng)服務(wù)失敗，提示相應(yīng)錯(cuò)誤信息 Step 14 CAConfig配置：其中一項(xiàng)或多項(xiàng)配置不正確，如超時(shí)時(shí)間設(shè)置不合理、查詢數(shù)據(jù)庫(kù)返回?cái)?shù)量設(shè)置不合理、證書(shū)授權(quán)碼長(zhǎng)度不合理、簽名算法不正確等 重新啟動(dòng)服務(wù)失敗，提示相應(yīng)錯(cuò)誤信息或者進(jìn)行證書(shū)申請(qǐng)時(shí)給出提示信息（簽名算法 不正確） Step 15 CSPConfig配置：其中一項(xiàng)或多項(xiàng)配 置 不 正 確 ， 如CSPAdminShowType 或CSPUserShowType不是指定的配置內(nèi)容、 CSPAdminSpecify或CSPUserSpecify不是正確的 CSP類型 不影響服務(wù)的啟動(dòng) Step 16 CSPConfig配置：配置 CSP 信息為 SPECIFY 時(shí)，隨便定義顯示的CSP 名稱，如 77 不影響服務(wù)的啟動(dòng)，但登錄客戶端時(shí)返回提示 Step 17 AutoServiceConfig配置，其中一項(xiàng)或 多項(xiàng)配置不正確，如更新周期不合理、歸檔周期不合理、UseAutoCertArchive配置不標(biāo)準(zhǔn)等 重新啟動(dòng)服務(wù)失敗，提示相應(yīng)錯(cuò)誤信息或直接將非法配置編譯為默認(rèn)配置。如自動(dòng)更新周期配置為 a，則按 0 處理 Step 19 正確修改 中可修改配置項(xiàng)后重新啟動(dòng)服務(wù) 服務(wù)獲取新的配置 ，按新配置處理相關(guān)業(yè)務(wù)。 控制臺(tái)命令 Steps : 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 11 頁(yè) Step Name Description Expected Result Step 1 控制臺(tái)下選擇 1 啟動(dòng)服務(wù)器 啟動(dòng)成功或失敗返回相應(yīng)信息 Step 2 控制臺(tái)下選擇 2以實(shí)時(shí)故障診斷模式啟動(dòng)服務(wù)器 啟動(dòng)成功，服務(wù)器日志記錄故障信息 ,察看 log 目錄下的 日志文件是否存在 Step 3 沒(méi)有啟動(dòng)服務(wù)的情況下，在控制臺(tái)選擇 3 停止服務(wù)器 提示服務(wù)沒(méi)有啟動(dòng) Step 4 已經(jīng)啟動(dòng)服務(wù)的情況下，在另外的控制臺(tái)選擇 3 停止服務(wù) 停止服務(wù)成功 Step 5 控制臺(tái)下選擇 4 產(chǎn)生申請(qǐng)書(shū) 返回申請(qǐng)用途選擇列表 Step 6 控制臺(tái)下選擇 4，返回密鑰用途列表中選擇 1 初始化子 CA，根據(jù)提示逐步正確操作 成功產(chǎn)生子 CA簽名證書(shū)申請(qǐng)書(shū)到指定路徑 Step 7 初始化子 CA 時(shí)，設(shè)置子 CA 的 DN不合法 提示不合法，重新輸入 Step 8 初始化子 CA時(shí)，設(shè)置 DN 項(xiàng)之間有空格，如 =test, o=jit, c= 系 統(tǒng) 自 動(dòng) 過(guò) 濾 掉 空 格 ， 成 為=test,o=jit,c= Step 9 初始化子 CA時(shí)，設(shè)置密