.
2007网银调查报告
安全电子印章
安全电子印章(试用)
通过测试卡商列表
 Web Server技术支持手册
第一章、 Web Server证书的安装配置

CFCA证书链的安装
  通常,在CFCA证书下载中心下载证书的过程中可以自动下载证书链。如果没有下载证书链成功或者有其它需要的话,也可以通过如下两种方法进行下载:
4.1获取cer格式的证书链
  下载CA证书链(或 ET-01系统CA证书链),内含rca.cer,pca.cer和oca.cer三张CA证书。

   分别打开三个cer文件选择"安装证书…"启动证书导入向导,一路默认即可;或者通过浏览器的证书导入,即点击菜单"工具/Internet选项",在弹出的对话框中选择"内容/证书",点击"导入" 启动证书导入向导,一路默认即可。最终将把rca.cer导入"受信任的根证书颁发机构",将pca.cer和oca.cer导入"中级证书颁发机构。"

  下面是证书导入所经历的对话框提示,通常选择默认即可:






  


  导入完成后可在"受信任的根证书颁发机构"中看到RCA的证书,在"中级证书颁发机构"中看到PCA和OCA的证书。


4.2获取编码格式的证书链
  如果无法使用cer格式的文件,也可以直接到CFCA证书下载中心获得编码格式的证书,获取方法如下:
  首先,登录CFCA网站在证书下载页面(http://www.cfca.com.cn/down/xiazai.htm )选择对应系统的企业普通(测试)证书,即可进入对应系统的证书下载中心。注意区分E-01系统和对外测试系统。下面以E-01系统为例。
  点击Web 站点管理员后,看到如下界面即可分别下载rca、pca和oca证书的编码:


  4.2.1 RCA
  下载根证书(RCA证书),选择"为你的Web服务器下载一张根CA证书"。



  根据需要复制相应的编码内容。这主要是指是否复制"BEGIN CERTIFICATE"和 "END CERTIFICATE"这两行,这与WebServer产品本身相关。将编码内容复制到写字板上,可以存成cer后缀的文件,或者其它WebServer需要的文件类型。

  4.2.2 PCA和OCA
下载二、三层证书(二层证书即PCA证书,三层证书即OCA证书),选择"为你的Web服务器下载第二、三层CA证书"。


根据需要复制相应的编码内容。

 目录
前言
第一章、WEB SERVER证书的安装配置
在WEB SERVER上产生证书请求
WEB SERVER证书的下载
在WEB SERVER端安装得到的证书
CFCA证书链的安装
WEBSERVER证书安装配置常见问题
第二章、WEB SERVER证书的使用
配置服务器开启SSL服务
WEBSERVER证书使用常见问
第三章、WEB SERVER证书的更新
WEBSERVER证书更新的流程
WEBSERVER证书更新的常见问题
附录 SSL(SERVER SOCKET LAYER)简介

版权所有 CFCA
地址:北京市宣武区右安门内新安南里甲1号 邮编:100054
电话:010-83526530 传真:010-63555032 客服电话:400-880-9888
 京ICP证080272号