ca證書伺服器搭建

Ⅰ 如何配置Java HTTPS CA證書

首先你要安裝的ca證書其實是一個叫SSL的證書
安裝辦法就是把你的域名綁定上一個ip，
然後用這個域名去申請一個證書SSL證書，會給你兩個類似秘鑰的文件，
然後你放到你的伺服器上一個目錄下，用nginx之類的伺服器配置443埠的服務就可以了

Ⅱ 我在windows server 2008 下搭建了一個CA伺服器，但是打開默認網頁時，出現了如圖的什麼配置https身份驗證

點你的默認網站，右邊畫面里找到一個"ssl設置"，點進去，將「要求SSL前面的勾去掉」，你的證書申請完後，可以再開啟，這時就必須用HTTPS：// 進行訪問

Ⅲ CA證書伺服器架設完成後 區域網申請證書不能在掛起里看見

是不是已經自動注冊自動頒發了；
申請證書不是在客戶端申請嗎？要不你用控制台來申請吧，不一定要用WEB。

Ⅳ 求助關於網站配置ssl的問題，怎樣安裝伺服器CA證書

1、CA SSL證書類型很多，伺服器環境常見的也有幾十種，每種環境最少有3個按版，當前您提到的問題實在很難回答，CA SSL證書伺服器部分教程：網頁鏈接

2、根據不同伺服器的環境，安裝會要求不同類型的證書，相關證書獲取：網頁鏈接

3、CA SSL機構安裝證書在線支持：網頁鏈接

Ⅳ 證書伺服器

既然你已經把實驗都做了，說明整個過程的數據流向應該清楚了：用戶產生證書請求（請求中包括公鑰）－＞RA－＞CA－＞RA－＞用戶的USBKEY或其它證書存儲區（如IE）。

現在的數字證書管理都是按照此PKI體系。

客戶端負責產生證書請求，產生證書請求時，USBKEY（或IE）會生產公私鑰對，並將公鑰封裝在證書請求中
RA接到用戶的請求（包括用戶信息和證書請求），對此用戶的合法法進行驗證（可以人工也可自動），驗證通過就把請求（含公鑰）發給CA
CA只負責根據請求簽發證書（證書中會包括CA證書對證書信息的數字簽名），並返回給RA。
RA獲得到生產的證書，並通過腳本將證書安裝到客戶端的USBKEY（或IE）中。

可能的拓撲：
根CA
CA
RA1 RA2
用戶1用戶2用戶3

Ⅵ 如何生成CA證書

1. 創建根證書密鑰文件(自己做CA)root.key：

2. 創建根證書的申請文件root.csr：

3. 創建一個自當前日期起為期十年的根證書root.crt：

4. 創建伺服器證書密鑰server.key：

5. 創建伺服器證書的申請文件server.csr

6. 創建自當前日期起有效期為期兩年的伺服器證書server.crt

7. 創建客戶端證書密鑰文件client.key

8. 創建客戶端證書的申請文件client.csr

9. 創建一個自當前日期起有效期為兩年的客戶端證書client.crt

10. 將客戶端證書文件client.crt和客戶端證書密鑰文件client.key合並成客戶端證書安裝包client.pfx

11. 保存生成的文件備用，其中server.crt和server.key是配置單向SSL時需要使用的證書文件，client.crt是配置雙向SSL時需要使用的證書文件，client.pfx是配置雙向SSL時需要客戶端安裝的證書文件 .crt文件和.key可以合到一個文件裡面，把2個文件合成了一個.pem文件（直接拷貝過去就行了）

Ⅶ CA(證書服務安裝問題)

具我所知，安裝ca證書服務，必須具備以下服務，並正確配置運行：1、IIS服務。2、DNS服務。3、DHCP服務。可能還需要域控制器dc服務…… 服務開了，並不代表配置正確且正常運行……這點要檢查哦。

Ⅷ 什麼是ca伺服器及其作用

你說的CA伺服器應該是指CA認證機構的機房的伺服器,或者是企業自建CA的伺服器，你先看看下面的文章，有什麼不明白的可以再提問~~

為保證網上數字信息的傳輸安全，除了在通信傳輸中採用更強的加密演算法等措施之外，必須建立一種信任及信任驗證機制，即參加電子商務的各方必須有一個可以被驗證的標識，這就是數字證書。數字證書是各實體(持卡人/個人、商戶/企業、網關/銀行等)在網上信息交流及商務交易活動中的身份證明。該數字證書具有唯一性。它將實體的公開密鑰同實體本身聯系在一起，為實現這一目的，必須使數字證書符合X.509國際標准，同時數字證書的來源必須是可靠的。這就意味著應有一個網上各方都信任的機構，專門負責數字證書的發放和管理，確保網上信息的安全，這個機構就是CA認證機構。各級CA認證機構的存在組成了整個電子商務的信任鏈。如果CA機構不安全或發放的數字證書不具有權威性、公正性和可信賴性，電子商務就根本無從談起。
數字證書認證中心（Certficate Authority,CA）是整個網上電子交易安全的關鍵環節。它主要負責產生、分配並管理所有參與網上交易的實體所需的身份認證數字證書。每一份數字證書都與上一級的數字簽名證書相關聯，最終通過安全鏈追溯到一個已知的並被廣泛認為是安全、權威、足以信賴的機構--根認證中心（根CA）。
電子交易的各方都必須擁有合法的身份，即由數字證書認證中心機構（CA）簽發的數字證書，在交易的各個環節，交易的各方都需檢驗對方數字證書的有效性，從而解決了用戶信任問題。CA涉及到電子交易中各交易方的身份信息、嚴格的加密技術和認證程序。基於其牢固的安全機制，CA應用可擴大到一切有安全要求的網上數據傳輸服務。
數字證書認證解決了網上交易和結算中的安全問題，其中包括建立電子商務各主體之間的信任關系，即建立安全認證體系（CA）；選擇安全標准（如SET、SSL）；採用高強度的加、解密技術。其中安全認證體系的建立是關鍵，它決定了網上交易和結算能否安全進行，因此，數字證書認證中心機構的建立對電子商務的開展具有非常重要的意義。
認證中心（CA），是電子商務體系中的核心環節，是電子交易中信賴的基礎。它通過自身的注冊審核體系，檢查核實進行證書申請的用戶身份和各項相關信息，使網上交易的用戶屬性客觀真實性與證書的真實性一致。認證中心作為權威的、可信賴的、公正的第三方機構，專門負責發放並管理所有參與網上交易的實體所需的數字證書。

Ⅸ windows2008中web要想ssl加密,證書CA能否分開搭建

您好！

是可以的！SSL證書與CA證書都屬於信任數字證書種類，所以他們都可以搭建使用。可以淘寶搜索：Gworg獲取多域名證書。

但需要注意的是，一台伺服器只能安裝1個證書，當然這個埠比如：443，您不能將這個443在綁定別的證書了。如果您有多個IP或者使用別的埠是可以實現的，詳情可以根據技術文檔進行安裝：網頁鏈接

Ⅹ 企業自己搭建CA伺服器，能解決 "此網站的安全證書有問題" 嗎

自己搭建CA證書伺服器不買證書也無法解決
客戶機ie繼續瀏覽後,安裝證書到可信任的頒發機構後,即可不提示

所以只有這兩個辦法