|
 |
|
|
| |
|
|
|
|
|
|
|
|
第三章、普通证书的管理 |
|
|
|
|
|
对于普通证书来说经常会有以下相关管理操作：
1）证书换发
当用户证书快过期或已经过期时，为用户重新生成一张证书操作称为证书换发。证书DN不变。如果证书还没过期，则新换发证书的失效时间在旧证书失效时间基础上加有效期；如果证书已经过期，则新换发证书的失效时间在当前时间基础上加有效期。原证书会被自动撤销。
2）证书补发
当用户的证书丢失或者装载证书的介质损坏后，需要重新发放证书的操作称为证书补发。证书DN不变，证书的生效时间和失效时间都不变。原证书会被自动撤销。
3）证书吊销
如果用户证书失秘或者用户不想继续使用该证书了，则可以做证书吊销操作。被吊销证书将放到CA的CRL列表里面。
对于普通证书来说，我们还可以通过浏览器提供的功能来查看普通证书的相关信息比如证书有效期等。打开浏览器，打开工具菜单->internet选项->内容->证书如下图：
选择需要的证书选择如下图：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
