ca证书服务器搭建

Ⅰ 如何配置Java HTTPS CA证书

首先你要安装的ca证书其实是一个叫SSL的证书
安装办法就是把你的域名绑定上一个ip，
然后用这个域名去申请一个证书SSL证书，会给你两个类似秘钥的文件，
然后你放到你的服务器上一个目录下，用nginx之类的服务器配置443端口的服务就可以了

Ⅱ 我在windows server 2008 下搭建了一个CA服务器，但是打开默认网页时，出现了如图的什么配置https身份验证

点你的默认网站，右边画面里找到一个"ssl设置"，点进去，将“要求SSL前面的勾去掉”，你的证书申请完后，可以再开启，这时就必须用HTTPS：// 进行访问

Ⅲ CA证书服务器架设完成后 局域网申请证书不能在挂起里看见

是不是已经自动注册自动颁发了；
申请证书不是在客户端申请吗？要不你用控制台来申请吧，不一定要用WEB。

Ⅳ 求助关于网站配置ssl的问题，怎样安装服务器CA证书

1、CA SSL证书类型很多，服务器环境常见的也有几十种，每种环境最少有3个按版，当前您提到的问题实在很难回答，CA SSL证书服务器部分教程：网页链接

2、根据不同服务器的环境，安装会要求不同类型的证书，相关证书获取：网页链接

3、CA SSL机构安装证书在线支持：网页链接

Ⅳ 证书服务器

既然你已经把实验都做了，说明整个过程的数据流向应该清楚了：用户产生证书请求（请求中包括公钥）－＞RA－＞CA－＞RA－＞用户的USBKEY或其它证书存储区（如IE）。

现在的数字证书管理都是按照此PKI体系。

客户端负责产生证书请求，产生证书请求时，USBKEY（或IE）会生产公私钥对，并将公钥封装在证书请求中
RA接到用户的请求（包括用户信息和证书请求），对此用户的合法法进行验证（可以人工也可自动），验证通过就把请求（含公钥）发给CA
CA只负责根据请求签发证书（证书中会包括CA证书对证书信息的数字签名），并返回给RA。
RA获得到生产的证书，并通过脚本将证书安装到客户端的USBKEY（或IE）中。

可能的拓扑：
根CA
CA
RA1 RA2
用户1用户2用户3

Ⅵ 如何生成CA证书

1. 创建根证书密钥文件(自己做CA)root.key：

2. 创建根证书的申请文件root.csr：

3. 创建一个自当前日期起为期十年的根证书root.crt：

4. 创建服务器证书密钥server.key：

5. 创建服务器证书的申请文件server.csr

6. 创建自当前日期起有效期为期两年的服务器证书server.crt

7. 创建客户端证书密钥文件client.key

8. 创建客户端证书的申请文件client.csr

9. 创建一个自当前日期起有效期为两年的客户端证书client.crt

10. 将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx

11. 保存生成的文件备用，其中server.crt和server.key是配置单向SSL时需要使用的证书文件，client.crt是配置双向SSL时需要使用的证书文件，client.pfx是配置双向SSL时需要客户端安装的证书文件 .crt文件和.key可以合到一个文件里面，把2个文件合成了一个.pem文件（直接拷贝过去就行了）

Ⅶ CA(证书服务安装问题)

具我所知，安装ca证书服务，必须具备以下服务，并正确配置运行：1、IIS服务。2、DNS服务。3、DHCP服务。可能还需要域控制器dc服务…… 服务开了，并不代表配置正确且正常运行……这点要检查哦。

Ⅷ 什么是ca服务器及其作用

你说的CA服务器应该是指CA认证机构的机房的服务器,或者是企业自建CA的服务器，你先看看下面的文章，有什么不明白的可以再提问~~

为保证网上数字信息的传输安全，除了在通信传输中采用更强的加密算法等措施之外，必须建立一种信任及信任验证机制，即参加电子商务的各方必须有一个可以被验证的标识，这就是数字证书。数字证书是各实体(持卡人/个人、商户/企业、网关/银行等)在网上信息交流及商务交易活动中的身份证明。该数字证书具有唯一性。它将实体的公开密钥同实体本身联系在一起，为实现这一目的，必须使数字证书符合X.509国际标准，同时数字证书的来源必须是可靠的。这就意味着应有一个网上各方都信任的机构，专门负责数字证书的发放和管理，确保网上信息的安全，这个机构就是CA认证机构。各级CA认证机构的存在组成了整个电子商务的信任链。如果CA机构不安全或发放的数字证书不具有权威性、公正性和可信赖性，电子商务就根本无从谈起。
数字证书认证中心（Certficate Authority,CA）是整个网上电子交易安全的关键环节。它主要负责产生、分配并管理所有参与网上交易的实体所需的身份认证数字证书。每一份数字证书都与上一级的数字签名证书相关联，最终通过安全链追溯到一个已知的并被广泛认为是安全、权威、足以信赖的机构--根认证中心（根CA）。
电子交易的各方都必须拥有合法的身份，即由数字证书认证中心机构（CA）签发的数字证书，在交易的各个环节，交易的各方都需检验对方数字证书的有效性，从而解决了用户信任问题。CA涉及到电子交易中各交易方的身份信息、严格的加密技术和认证程序。基于其牢固的安全机制，CA应用可扩大到一切有安全要求的网上数据传输服务。
数字证书认证解决了网上交易和结算中的安全问题，其中包括建立电子商务各主体之间的信任关系，即建立安全认证体系（CA）；选择安全标准（如SET、SSL）；采用高强度的加、解密技术。其中安全认证体系的建立是关键，它决定了网上交易和结算能否安全进行，因此，数字证书认证中心机构的建立对电子商务的开展具有非常重要的意义。
认证中心（CA），是电子商务体系中的核心环节，是电子交易中信赖的基础。它通过自身的注册审核体系，检查核实进行证书申请的用户身份和各项相关信息，使网上交易的用户属性客观真实性与证书的真实性一致。认证中心作为权威的、可信赖的、公正的第三方机构，专门负责发放并管理所有参与网上交易的实体所需的数字证书。

Ⅸ windows2008中web要想ssl加密,证书CA能否分开搭建

您好！

是可以的！SSL证书与CA证书都属于信任数字证书种类，所以他们都可以搭建使用。可以淘宝搜索：Gworg获取多域名证书。

但需要注意的是，一台服务器只能安装1个证书，当然这个端口比如：443，您不能将这个443在绑定别的证书了。如果您有多个IP或者使用别的端口是可以实现的，详情可以根据技术文档进行安装：网页链接

Ⅹ 企业自己搭建CA服务器，能解决 "此网站的安全证书有问题" 吗

自己搭建CA证书服务器不买证书也无法解决
客户机ie继续浏览后,安装证书到可信任的颁发机构后,即可不提示

所以只有这两个办法