【正文】 鑰存儲(chǔ)密碼小于 6 位或大于 16 位 不能通過，提示相應(yīng)信息 Step 10 初始化子 CA時(shí)，設(shè)置密鑰存儲(chǔ)密碼和確認(rèn)密碼不一致 不能通過，返回相應(yīng)提示 Step 11 初始化子 CA時(shí)，設(shè)置密鑰保存文件路徑或證書申請(qǐng)書文件路徑不合法或無寫權(quán)限 不能通過，返回相應(yīng)提示 Step 12 控制臺(tái)下選擇 4，返回密鑰用途列表中選擇 2更新子 CA證書，根據(jù)提示逐步操作 成功產(chǎn)生更新的子 CA簽名證書申請(qǐng)書到指定路徑 Step 13 更新子 CA證書時(shí)，設(shè)置密鑰存儲(chǔ)密碼小于 6 位或大于 16 位 不 能通過，提示相應(yīng)信息 Step 14 更新子 CA證書時(shí)，設(shè)置密鑰存儲(chǔ)密碼和確認(rèn)密碼不一致 不能通過，返回相應(yīng)提示 Step 15 更新子 CA證書時(shí)，設(shè)置密鑰保存文件路徑或證書申請(qǐng)書文件路徑不合法或無寫權(quán)限 不能通過，返回相應(yīng)提示 Step 16 控制臺(tái)下選擇 4，返回密鑰用途列表中選擇 3產(chǎn)生交叉認(rèn)證申請(qǐng)書，根據(jù)提示逐步操作 成功產(chǎn)生交叉認(rèn)證申請(qǐng)書 CA安裝路徑下 Step 17 控制臺(tái)下選擇 5 初始化系統(tǒng) 初始化成功或失敗并返回相應(yīng)信息 Step 18 沒有啟動(dòng)服務(wù)的情況下，在控制臺(tái)選擇 6 更新管理員證書 提示服務(wù)沒有啟動(dòng) Step 19 已經(jīng)啟動(dòng)服務(wù)的情況下，在另外的控制臺(tái)選擇 6 更新管理員證書 返回更新管理員類型選擇列表 Step 20 選擇更新超級(jí)管理員，按提示逐步正 更新超級(jí)管理員成功，原有超級(jí)管理 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 12 頁(yè) 確操作 員失效 Step 21 更新超級(jí)管理員證書時(shí)，設(shè)置有效期不合理 (超出 CA簽名證書有效期、超出本系統(tǒng)管理員證書模板有效期策略、非數(shù)字字符 ) 更新失敗，返回相應(yīng)提示 Step 22 選擇更新審計(jì)管理員，按提示逐步正確操作 更新審計(jì)管理員成功，原有審計(jì)管理員失效 Step 23 更新審計(jì)管理員證書時(shí)，設(shè)置有效期不合理 (超出 CA簽名證書有效期、超出本系統(tǒng)管理員證書模板有效期策略、非數(shù)字字符 ) 更新失敗，返回相應(yīng)提示 Step 24 超級(jí)管理員或?qū)徲?jì)管理員證書如果存儲(chǔ)在硬件設(shè)備，更新時(shí)提供正確的申請(qǐng)書 可以成功更新管理員證書到硬件設(shè)備 Step 25 超級(jí)管理員或?qū)徲?jì)管理員證書如果存儲(chǔ)在硬件設(shè)備，更新時(shí)提供不正確的申請(qǐng)書 更新失敗 Step 26 如果原系統(tǒng)超級(jí)管理員與審計(jì)管理員為同一管理員，在控制臺(tái)選擇 6 操作 返回更新方式選擇項(xiàng)： ************************************************ 1. 保持綁定關(guān)系，同時(shí)更新超級(jí)管理員和審計(jì)管理員 2. 只單獨(dú)更新一個(gè)管理員，另一管理員作廢 ************************************************ Step 27 選擇 ，同時(shí)更新超級(jí)管理員和審計(jì)管理員，根據(jù)提示正確操作 更新成功，超級(jí)管理員和審計(jì)管理員仍為綁定狀態(tài) Step 28 選擇 ，另一管理員作廢，根據(jù)提示正確操作 更新成功，更新后的管理員只能是超級(jí)管理員或?qū)徲?jì)管理員，另一管理員被作廢 Step 29 控制臺(tái)下選擇 7 更新通信證書，正確設(shè)置有效期 更新通信證書成功 Step 30 控制臺(tái)下選擇 8 更新根證書，正確設(shè)置有效期 更新成功，確認(rèn)有效期被更新，擴(kuò)展域不變 Step 31 控制臺(tái)下選擇 8 更新根證書，設(shè)置有效期不合理 (非數(shù)字字符、小于當(dāng)前根證有效期 ) 更新失敗，返回相應(yīng)提示 Step 32 控制臺(tái)下選擇 7 更新通信證書，設(shè)置有效期不合理 (超出 CA 簽名證書有效期、超出本系統(tǒng)通信證書模板有效期策略、非數(shù)字字符 ) 更新失敗，返回相應(yīng)信息 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 13 頁(yè) Step 33 沒有啟動(dòng)服務(wù)或服務(wù)已經(jīng)處于實(shí)時(shí)故障診斷模式的情況下，選擇 9 進(jìn)入實(shí)時(shí)診斷狀態(tài) 提示相應(yīng)信息 Step 34 啟動(dòng)服務(wù)后 ,在另外的控制臺(tái)選擇 9進(jìn)入實(shí)時(shí)故障診斷模式 服務(wù)進(jìn)入故障診斷狀態(tài) ,察看 log 目錄下的 日志文件是否存在 Step 35 服務(wù)已經(jīng)處于實(shí)時(shí)故障診斷模式下，在另外的控制臺(tái)選擇 10 退出實(shí)時(shí)故障診斷模式 服務(wù)退出實(shí)時(shí)故障狀態(tài)， log 目錄下的 日志文件內(nèi)容不再增加 Step 36 沒有啟動(dòng)服務(wù)或者啟動(dòng)服務(wù)但沒有進(jìn)入實(shí)時(shí)故障診斷模式情況下選擇10 退出實(shí)時(shí)故障診斷 模式 提示相應(yīng)信息 Step 37 初始化前，在控制臺(tái)下選擇 11 顯示版本號(hào) 顯示當(dāng)前程序版本號(hào)、 SessionDll 版本號(hào)、 PKITool 版本號(hào)及 LicenseAPI版本號(hào)，確認(rèn)都正確 Step 38 初始化后，在控制臺(tái)下選擇 11 顯示版本號(hào) 顯示當(dāng)前程序版本號(hào)、 SessionDll 版本號(hào)、 PKITool 版本號(hào)、 LicenseAPI版本號(hào)及所使用數(shù)據(jù)庫(kù)相關(guān)信息，確認(rèn)都正確 Step 39 控制臺(tái)下選擇 12 導(dǎo)入證書，正確設(shè)置要導(dǎo)入的證書鏈文件路徑 導(dǎo)入成功 (此操作用于更新子 CA 簽名證書 ) Step 40 控制臺(tái)下選擇 12 導(dǎo)入證書，設(shè)置不正確或不存在的證書鏈文件路徑 導(dǎo)入失敗，返回提示 Step 41 控制臺(tái)下選擇 13 導(dǎo)入 KMC證書，正確設(shè)置要導(dǎo)入的證書鏈文件路徑 導(dǎo)入成功，被導(dǎo)入的證書對(duì)應(yīng)的KMC 被 CA信任 Step 42 控制臺(tái)下選擇 13 導(dǎo)入 KMC證書，設(shè)置不正確或不存在的證書鏈文件路徑 導(dǎo)入失敗，返回提示 Step 43 控制臺(tái)下選擇 14 立即重發(fā)證書注銷列表，返回的提示中選擇 n 不重新定義 CRL 發(fā)布周期 立即發(fā)布 CRL 成功，其發(fā)布周期為配置文件設(shè)置的時(shí)間 Step 44 控制臺(tái)下選擇 14 立即重發(fā) 證書注銷列表，返回的提示中選擇 y 重新定義CRL 發(fā)布周期 提示輸入時(shí)間 Step 45 重新定義 CRL 發(fā)布周期，正確設(shè)置時(shí)間 立即發(fā)布 CRL 成功，且系統(tǒng)根據(jù)R24 項(xiàng)配置更改或不更改 CRL 發(fā)布周期 (查看) Step 46 重新定義 CRL 發(fā)布周期，設(shè)置時(shí)間不合理 (非數(shù)字字符、數(shù)據(jù)超長(zhǎng) ) 立即發(fā)布失敗，返回相應(yīng)提示 Step 47 如果系統(tǒng)配置的是發(fā)布 CRL 到LDAP，在立即重發(fā)證書注銷列表時(shí)連接 LDAP 失敗 立即重發(fā) CRL 失敗 Step 48 控制臺(tái)下選擇 15 向目錄服務(wù)器恢復(fù) 返回恢復(fù)證書類型選擇列表 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 14 頁(yè) 證書 Step 49 選擇恢復(fù)用戶證書 成功恢復(fù)用戶證書到 LDAP Step 50 選擇恢復(fù) CA根證書 成功恢復(fù) CA根證書到 LDAP Step 51 向目錄服務(wù)器恢復(fù)證書時(shí)，連接LDAP 失敗 恢復(fù)失敗，返回相應(yīng)提示 Step 52 控制臺(tái)下選擇 0 退出 退出控制臺(tái) Step 53 初始化前，在控制臺(tái)執(zhí)行 1 1 1 15 操作 執(zhí)行操作失敗，返回相應(yīng)提示 Step 54 在控制臺(tái)執(zhí)行各命令的過程中，在可以選 擇退出或輸入 quit 命令的地方執(zhí)行退出 成功退出當(dāng)前命令操作 服務(wù)相關(guān) Steps : Step Name Description Expected Result Step 1 沒有初始化或初始化失敗的情況下啟動(dòng)服務(wù) 啟動(dòng)失敗，返回錯(cuò)誤信息 Step 2 服務(wù)已經(jīng)啟動(dòng)，再啟動(dòng)服務(wù) 提示服務(wù)已經(jīng)啟動(dòng)，再次啟動(dòng)不成功，不影響正在運(yùn)行的服務(wù) Step 3 在服務(wù)沒有啟動(dòng)的情況下，停止服務(wù) 提示服務(wù)沒有啟動(dòng) Step 4 啟動(dòng)服務(wù)時(shí)，是否讀取了 中的配置 應(yīng)讀取 中的配置，并按配置提供服務(wù) Step 5 啟動(dòng)服務(wù)時(shí)，控制臺(tái)顯示相關(guān)端口號(hào) 確認(rèn)無誤 Step 6 服務(wù)啟動(dòng)后，進(jìn)行各項(xiàng)業(yè)務(wù)處理 可以正常進(jìn)行 Step 7 停止服務(wù)后進(jìn)行任一業(yè)務(wù)處理 無法正常進(jìn)行 Step 8 CAServer 不能正常連接數(shù)據(jù)庫(kù) 返回相應(yīng)錯(cuò)誤信息 Step 9 斷開數(shù)據(jù)庫(kù)連接后 (停止數(shù)據(jù)庫(kù)服務(wù)或拔掉網(wǎng)線 )，執(zhí)行連接數(shù)據(jù)庫(kù)的操作如申請(qǐng)證書，客戶端或服務(wù)端會(huì)返回相應(yīng)提示；再次聯(lián)通數(shù)據(jù)庫(kù)，執(zhí)行連接數(shù)據(jù)庫(kù)的操作，如申請(qǐng)證書，服務(wù)器可以正常恢復(fù)服務(wù) 確認(rèn)無誤 Step 10 CAServer 不能正常連接目錄服務(wù)器 服務(wù)端返回相應(yīng)錯(cuò)誤信息，但不影響服務(wù)運(yùn)行及業(yè)務(wù)處理 Step 11 斷開目錄服務(wù)器后 (停止 LDAP 服務(wù)或拔掉網(wǎng)線），再次聯(lián)通，申請(qǐng)一張發(fā)布到目錄服務(wù)器的證書，服務(wù)端可以正常恢復(fù)服務(wù) 確認(rèn)無誤 Step 12 CAServer 不能正常連接加密機(jī)，執(zhí) 返回相應(yīng)錯(cuò)誤信息 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 15 頁(yè) 行申請(qǐng)并下載證書操作 Step 13 斷開加密機(jī)后 (關(guān)掉加密機(jī)或拔掉網(wǎng)線），執(zhí)行申請(qǐng)并下載證書操作，客戶端或服務(wù)端返回相應(yīng)提示；再次聯(lián)通加密機(jī)，執(zhí)行申請(qǐng)并下載證書操作，服務(wù)器可以正?；謴?fù)服務(wù) 確認(rèn)無誤 Step 14 如果證書發(fā)布出現(xiàn)問題（ LDAP 無法連通或磁盤發(fā)布失?。? 證書將被存放入待發(fā)布證書表中，由后臺(tái)證書發(fā)布線程控制發(fā)布。 Step 17 成功下載證書后，根據(jù)發(fā)布策略查看證書是否發(fā)布到相應(yīng)的位置 正確發(fā)布到發(fā)布策略中設(shè)置的發(fā)布位置 Step 18 發(fā)布到磁盤的證書按照模板名稱分包，并且以證書序列號(hào)命名 下載證書后檢查是否正確 Step 19 發(fā)布到 LDAP 的證書以根據(jù)證書 DN發(fā)布 下載證書后查看是否正確 申請(qǐng)并下載證書 Steps : Step Name Description Expected Result Step 1 點(diǎn)擊左側(cè)功能樹中的【申請(qǐng)并下載證書】 返回申請(qǐng)下載證書信息設(shè)置頁(yè)面 Step 2 如果客戶端 IE 的 Enroll控件是壞的，進(jìn)入下載頁(yè)面時(shí)彈出提示 確認(rèn)無誤 Step 3 合理設(shè)置 DN 信息進(jìn)行申請(qǐng)并下載 可以通過 實(shí)施方案 長(zhǎng)春 吉大正元信息技術(shù)股份有限公司 第 17 頁(yè) Step 4 DN 設(shè)置不符合 DN 規(guī)則 不能通過，返回相應(yīng)錯(cuò)誤信息提示 Step 5 DN 設(shè)置不輸入任何信息進(jìn)行申請(qǐng)并下載 不能通過，返回提示 Step 6 DN 設(shè)置包含特殊字符如 /\,+。 各項(xiàng)信息一致，標(biāo)準(zhǔn)擴(kuò)展或自定義擴(kuò)展顯示正確 ，無丟失現(xiàn)象。 Step 26 證書信息頁(yè)面點(diǎn)【返回】 返回檢索頁(yè)面 Step 27 對(duì)于管理員擁有權(quán)限的模板名稱相同但 BaseDN 不同的證書進(jìn)行更新證書操作 提示無權(quán)限操作 Step 28 點(diǎn)擊一條要更新的證書記錄鏈接，進(jìn)入其詳細(xì)信息頁(yè)面，觀察證書信息顯示是否正確 能夠正常進(jìn)入詳細(xì)信息頁(yè)面，信息各項(xiàng)正確。 Step 32 成功更新并下載證書后，查看證書各項(xiàng)信息是否和更新時(shí)設(shè)置一 致 各項(xiàng)信息一致 Step 33 對(duì)于管理員擁有權(quán)限的模板名稱相同但 BaseDN 不同的證書進(jìn)行更新并下載操作 提示無權(quán)限操作 Step 34 對(duì)于不支持更新過渡期的證書，更新后原有證書被置為“注銷”狀態(tài)，無法進(jìn)行任何操作。過渡期結(jié)束，原有證書狀態(tài)變?yōu)椤白N”，不能進(jìn)行任何操作，新證書繼承所有權(quán)限。選中則提取更新前證書的密鑰；不選中則提取一對(duì)新密鑰