没有合适的资源?快使用搜索试试~ 我知道了~
CFCA全球信任证书技术手册,证书生成和制作可参考
资源详情
资源评论
资源推荐
中国金融认证中心 CFCA 全球信任证书技术手册
CFCA 全球信任证书技术手册
中国金融认证中心
技术支持部
2015
年
7
月
中国金融认证中心 CFCA 全球信任证书技术手册
文档修订记录
版本
内容
日期
编写
审核
1.0 第一版 2013.3.7 张诚
2.0 增加证书格式转换 2013.12.2 张诚
2.1 增加应用服务证书配置 2014.1.9 张诚
2.2 修改部分应用服务证书配置 2014.1.20 张诚
2.3 修改证书 DN 生成规则 2014.4.16 张诚
2.4 增加 SSLv3 禁用方式 2014.11.6 张诚
2.5 增加 Nginx 双向 SSL 配置 2015.4.13 张诚
3.0 完善证书介绍 2015.5.18 张诚
3.1 完善证书介绍 2015.7.7 张诚
中国金融认证中心 CFCA 全球信任证书技术手册
目 录
一、CFCA 全球信任证书介绍 ................................ 1
1.1 CFCA EV SSL 证书 .................................. 2
1.2 CFCA EV 多域名 SSL 证书 ............................ 3
1.3 CFCA 标准 SSL 证书 ................................. 3
1.4 CFCA 标准多域名 SSL 证书 ........................... 4
1.5 CFCA 标准通配符 SSL 证书 ........................... 4
二、CFCA 全球信任证书办理 ................................ 5
三、CFCA 全球信任证书制作 ................................ 5
3.1 制作步骤 ......................................... 5
3.2 证书格式 ......................................... 6
3.3 使用 Keytool 工具制作证书 .......................... 6
3.4 使用 OpenSSL 工具制作证书 .......................... 9
3.5 使用 iKeyman 工具制作证书 ......................... 11
3.6 证书格式转换 .................................... 17
3.6.1 JKS 转换为 PFX ............................... 18
3.6.2 PFX 转换为 JKS ............................... 20
3.6.3 KEY&CRT 转换为 PFX ........................... 22
3.6.4 PFX 转换为 KEY&CRT ........................... 23
中国金融认证中心 CFCA 全球信任证书技术手册
3.6.5 KDB 转换为 PFX ............................... 23
3.6.6 PFX 转换为 KDB ............................... 24
3.7 应用服务证书配置 ................................. 28
3.7.1 Apache 证书配置 ............................. 28
3.7.2 Tomcat 证书配置 ............................. 29
3.7.3 Nginx 证书配置 .............................. 30
3.7.4 Weblogic 证书配置 ........................... 32
3.7.5 IBM Http Server 证书配置 .................... 35
3.7.6 JBoss 证书配置 .............................. 36
3.7.7 IIS 证书配置 ................................ 36
附一:CFCA 全球信任根证书获取方式 ....................... 43
附二:SHA 摘要算法介绍 .................................. 44
附三:常见问题 ......................................... 45
中国金融认证中心 CFCA 全球信任证书技术手册
一、CFCA 全球信任证书介绍
中国金融认证中心(China Financial Certification Authority,简称 CFCA)是经
中国人民银行和国家信息安全管理机构批准成立的国家级权威安全认证机构,是
国家重要的金融信息安全基础设施之一。在《中华人民共和国电子签名法》颁布
后,CFCA 成为首批获得电子认证服务许可的电子认证服务机构。
中国金融认证中心全球信任证书(Global Trust Certificate)是发放给全球范
围的数字证书,通过微软根证书项目认证和 Mozilla 根证书认证,其根证书已经
预埋在微软所有系统、设备,以及 Mozilla 所有产品中。
CFCA 全球服务器证书(SSL 证书)由 CFCA 自主研发。CFCA 作为国内第一家
与国外发 SSL 服务器证书厂商媲美的电子认证服务机构,严格按照国际标准提供
电子认证服务,并结合我国国情,在密码算法、安全技术服务等方面兼容国际和
国产算法。目前已通过第三方审计公司按照国内、国际双重标准进行的审计。
CFCA 全球服务器证书(SSL 证书)相当于 Web 站点的网络身份证,可 为 Web
站点提供身份鉴定,并为 Web 站点提供高强度安全加密传输,保证信息在传输
过程中的安全,能够有效地防止信息传输过程中的网络钓鱼、窃听、篡改等安全
问题。
CFCA 全球服务器证书(SSL 证书)的优势:
由中国权威数字证书认证机构 CFCA 签发;
CFCA 是国际 CA 浏览器联盟组织(CA/Browser Forum)成员,是国际证
书标准的参与者;
CFCA 通过国际 WebTrust 认证,遵循全球统一鉴证标准;
根系统、吊销列表、证书管理、鉴证资料、服务支持本地化;
金融级的安全保障服务;
完善的风险承保计划,确保理赔的可行性和便捷性;
中文版 CPS(全球信任体系电子认证业务规则)便于用户理解双方权利
和义务。
1
剩余51页未读,继续阅读
徒步@天涯
- 粉丝: 56
- 资源: 3
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- Edge浏览器下载文件提示 “无法安全下载” 的解决方法
- 基于springboot+layui的医院日常耗材管理系统.zip
- 计算机毕业设计-ASP.NET教育报表管理系统-权限管理模块(源代码+)-毕设源码实例.zip
- 计算机毕业设计-ASP.NET教务信息管理系统的设计与实现(源代码+)-毕设源码实例.zip
- 免费计算机毕业设计-线上公司求职招聘系统的设计与实现(包含论文+源码)
- Eleven的精益供应链管理-碓胤咨询龚胤全.rar
- 5套光伏、储能、充电收益测算表.zip
- C2 供应链集成演示平台操作手册(详细版).rar
- 3套光储充一体化站CAD+PDF图纸.zip
- c++游戏开发,本人开发的c++小游戏飞机大战(二)源码
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论0