ca伺服器搭建

『壹』 客戶端與CA伺服器運作原理的5個步驟

CA伺服器,認證伺服器.客戶端向伺服器申請證書.CA伺服器對其頒發證書.CA伺服器也起到管理證書的能力.

『貳』 什麼是ca伺服器及其作用

你說的CA伺服器應該是指CA認證機構的機房的伺服器,或者是企業自建CA的伺服器，你先看看下面的文章，有什麼不明白的可以再提問~~

為保證網上數字信息的傳輸安全，除了在通信傳輸中採用更強的加密演算法等措施之外，必須建立一種信任及信任驗證機制，即參加電子商務的各方必須有一個可以被驗證的標識，這就是數字證書。數字證書是各實體(持卡人/個人、商戶/企業、網關/銀行等)在網上信息交流及商務交易活動中的身份證明。該數字證書具有唯一性。它將實體的公開密鑰同實體本身聯系在一起，為實現這一目的，必須使數字證書符合X.509國際標准，同時數字證書的來源必須是可靠的。這就意味著應有一個網上各方都信任的機構，專門負責數字證書的發放和管理，確保網上信息的安全，這個機構就是CA認證機構。各級CA認證機構的存在組成了整個電子商務的信任鏈。如果CA機構不安全或發放的數字證書不具有權威性、公正性和可信賴性，電子商務就根本無從談起。
數字證書認證中心（Certficate Authority,CA）是整個網上電子交易安全的關鍵環節。它主要負責產生、分配並管理所有參與網上交易的實體所需的身份認證數字證書。每一份數字證書都與上一級的數字簽名證書相關聯，最終通過安全鏈追溯到一個已知的並被廣泛認為是安全、權威、足以信賴的機構--根認證中心（根CA）。
電子交易的各方都必須擁有合法的身份，即由數字證書認證中心機構（CA）簽發的數字證書，在交易的各個環節，交易的各方都需檢驗對方數字證書的有效性，從而解決了用戶信任問題。CA涉及到電子交易中各交易方的身份信息、嚴格的加密技術和認證程序。基於其牢固的安全機制，CA應用可擴大到一切有安全要求的網上數據傳輸服務。
數字證書認證解決了網上交易和結算中的安全問題，其中包括建立電子商務各主體之間的信任關系，即建立安全認證體系（CA）；選擇安全標准（如SET、SSL）；採用高強度的加、解密技術。其中安全認證體系的建立是關鍵，它決定了網上交易和結算能否安全進行，因此，數字證書認證中心機構的建立對電子商務的開展具有非常重要的意義。
認證中心（CA），是電子商務體系中的核心環節，是電子交易中信賴的基礎。它通過自身的注冊審核體系，檢查核實進行證書申請的用戶身份和各項相關信息，使網上交易的用戶屬性客觀真實性與證書的真實性一致。認證中心作為權威的、可信賴的、公正的第三方機構，專門負責發放並管理所有參與網上交易的實體所需的數字證書。

『叄』 公司架設了CA伺服器，怎麼認證！

最好讓專業人員幫你弄 答案補充 一部分SSL的實施是基於軟體的解決方案.在這種實施中, 伺服器通過SSL連接與客戶端連接然後在軟體級別上執行加密和解密. SSL握手, 實際上是客戶端和伺服器端協商使用哪種運演算法則和密鑰, 是一個處理器的操作. 因為執行握手過程和運行應用程序需要消耗大量的資源因此連接到這台伺服器上的客戶端的數量受到限制. 如果想連接更多的客戶端需要更多的能力更強的伺服器。

第二種SSL的實施是通過添加額外獨立的SSL加速卡實現的, 例如roadcom CryptoNetXM 卡, 對於每個Web 伺服器. SSL 通信量並不會對整個網路流量帶來影響, 但是它加重了處理網路流量的伺服器的負擔. 使用加密方式通信的Web站點和Web應用程序可能會因為Web站點流量的增加而出現響應時間的延遲.為每個Web伺服器增加SSL加速卡可以避免Web站點和Web應用程序出現這種延遲. 當SSL協商過程被SSL加速卡來進行處理後可以將伺服器的處理器解脫出來用來處理其他的內容和應用程序。 答案補充 具體的網上也說不清最好找你們當地的專業人員教教你不太難

『肆』 搭建CA的環境如何搭建呢

ubuntu下用Kylix。Delphi是Windows環境下的Object Pascal的開發工具。delphi源代碼可以在Kylix不加修改或很少修改的情況下生成可執行程序。
網路如下：
在1999年9月28日Inprise/Borland聲明要開發一個「支持C、C 和Delphi的高性能Linux應用程序開發環境」時，Kylix正式啟動，它是第一個基於Linux的高性能RAD工具。當時的聲明裡提到：目前Kylix項目計劃開發為一個基於Linux的雙向可視化組件開發環境，可以開發GUI、Internet、資料庫和伺服器應用程序。Kylix項目包括一個新的高速的用原生代碼編寫的基於Linux的C/C /Delphi編譯器，還包括一個Linux版的Borland VCL類庫。這個Linux版的VCL既能簡化Linux應用程序的開發，又便於移植Windows和Linux平台下的Delphi/C Builder程序。這就清楚了，Kylix就是Linux下的Delphi和C Bulider，包括整個IDE，輔助工具和已經成功開發過很多應用的VCL。

『伍』 CA證書伺服器架設完成後 區域網申請證書不能在掛起里看見

是不是已經自動注冊自動頒發了；
申請證書不是在客戶端申請嗎？要不你用控制台來申請吧，不一定要用WEB。

『陸』 求高手！！我在windows7下搭建了一個CA伺服器，但是打開默認網頁時，出現了配置https身份驗證的窗口。

自己搭建CA伺服器沒有用的，不會被瀏覽器信任，如果要SSL證書可以淘寶一個。

『柒』 2008伺服器怎麼搭建證書服務

添加證書伺服器角色
12008和2003系統不同，每一個服務對應一個伺服器角色。首先打開伺服器管理器（或者通過我的電腦---管理進入也行）
2008伺服器怎麼搭建證書服務
2點擊伺服器管理器---角色----添加角色 服務,勾選active directory 證書服務
2008伺服器怎麼搭建證書服務
3接著進入證書服務添加向導，點擊 下一步
4設置角色服務組件，根據需要來設置勾選相關組件。如果要用於web伺服器證書申請，建議全部勾選
配置部署 證書伺服器
1對於沒有域環境安裝的話，只能選擇獨立證書服務（域環境安裝請選擇 企業）
2如果是第一個證書伺服器請選擇 CA
3私鑰模式，選擇默認的，下一步
4這里設置ca證書加密的位數，默認是2048位如果需要更搞級別或其他類型，請在對話框中選擇
5對於域環境下面的ca伺服器，請輸入完整的FQDN名 （既後面帶域名後綴）
6設置證書有效期
公網購買的證書一般也是按照年來計算的。由於很多加密技術不斷更新為了安全很多證書都是1年更新一次
7創建證書配置資料庫，這里選擇默認的就行
8設置好之後，安裝證書伺服器。（根據提示剛剛設置的伺服器名安裝好之後就不能修改了，所以安裝證書之前最好先設置好一個好記的伺服器名）
9以上都是配置ca的過程，點擊開始安裝才進入證書伺服器安裝部署階段
10隊列保障證書伺服器的安全性，建議伺服器操作系統windows自動更新設置為啟動狀態
怎麼查看管理證書伺服器
1打開證書伺服器，直接到伺服器管理器---角色管理裡面可以看到
22008系統搭建的證書伺服器不是域環境的話。企業PRI是用不了的

『捌』 https server怎麼搭建

要想成功架設SSL安全站點關鍵要具備以下幾個條件。
1、需要從可信的證書辦法機構CA獲取伺服器證書。
2、必須在WEB伺服器上安裝伺服器證書。
3、必須在WEB伺服器上啟用SSL功能。
4、客戶端（瀏覽器端）必須同WEB伺服器信任同一個證書認證機構，即需要安裝CA證書。
下面，我們對照上面的四部，進行一步一步的操作
1：需要從可信的證書辦法機構CA獲取伺服器證書（由於我們是在本地做測試環境，而不是實際操作。所以這里我們自己創建一個證書。如果是實際的操作，需要通過域名商，來獲取一個證書，這是要花錢的。）
2：必須在WEB伺服器上安裝伺服器證書。
打開IIS，找到伺服器證書、

點擊創建自簽名證書

輸入你要創建的證書的名字，我這里取名 joeyssl

3、必須在WEB伺服器上啟用SSL功能。
接下來，我們新建一個本地測試站點，並且綁定剛才我們創建的證書。
打開 hosts 文件，用於創建一個站點的名稱（例如 http://webjoeyssl 那麼這個 webjoeyssl 就是我們需要創建的站點名稱，我用hosts解析為本地）
C:\Windows\System32\drivers\etc

在IIS裡面綁定目錄，綁定http和 https

在添加的時候，綁定類型，先選擇 http 的類型，雖然這里有 https，但是還是首先要保證能通過 http能訪問網站，畢竟大部分的人都是通過http來打開站點的，只是在某些特別需要加密的地方用到https，我們下一步會綁定 https的，這里先不急，除非你整個站點都是https運用，那麼這里才只選擇https。