ca服务器搭建

‘壹’ 客户端与CA服务器运作原理的5个步骤

CA服务器,认证服务器.客户端向服务器申请证书.CA服务器对其颁发证书.CA服务器也起到管理证书的能力.

‘贰’ 什么是ca服务器及其作用

你说的CA服务器应该是指CA认证机构的机房的服务器,或者是企业自建CA的服务器，你先看看下面的文章，有什么不明白的可以再提问~~

为保证网上数字信息的传输安全，除了在通信传输中采用更强的加密算法等措施之外，必须建立一种信任及信任验证机制，即参加电子商务的各方必须有一个可以被验证的标识，这就是数字证书。数字证书是各实体(持卡人/个人、商户/企业、网关/银行等)在网上信息交流及商务交易活动中的身份证明。该数字证书具有唯一性。它将实体的公开密钥同实体本身联系在一起，为实现这一目的，必须使数字证书符合X.509国际标准，同时数字证书的来源必须是可靠的。这就意味着应有一个网上各方都信任的机构，专门负责数字证书的发放和管理，确保网上信息的安全，这个机构就是CA认证机构。各级CA认证机构的存在组成了整个电子商务的信任链。如果CA机构不安全或发放的数字证书不具有权威性、公正性和可信赖性，电子商务就根本无从谈起。
数字证书认证中心（Certficate Authority,CA）是整个网上电子交易安全的关键环节。它主要负责产生、分配并管理所有参与网上交易的实体所需的身份认证数字证书。每一份数字证书都与上一级的数字签名证书相关联，最终通过安全链追溯到一个已知的并被广泛认为是安全、权威、足以信赖的机构--根认证中心（根CA）。
电子交易的各方都必须拥有合法的身份，即由数字证书认证中心机构（CA）签发的数字证书，在交易的各个环节，交易的各方都需检验对方数字证书的有效性，从而解决了用户信任问题。CA涉及到电子交易中各交易方的身份信息、严格的加密技术和认证程序。基于其牢固的安全机制，CA应用可扩大到一切有安全要求的网上数据传输服务。
数字证书认证解决了网上交易和结算中的安全问题，其中包括建立电子商务各主体之间的信任关系，即建立安全认证体系（CA）；选择安全标准（如SET、SSL）；采用高强度的加、解密技术。其中安全认证体系的建立是关键，它决定了网上交易和结算能否安全进行，因此，数字证书认证中心机构的建立对电子商务的开展具有非常重要的意义。
认证中心（CA），是电子商务体系中的核心环节，是电子交易中信赖的基础。它通过自身的注册审核体系，检查核实进行证书申请的用户身份和各项相关信息，使网上交易的用户属性客观真实性与证书的真实性一致。认证中心作为权威的、可信赖的、公正的第三方机构，专门负责发放并管理所有参与网上交易的实体所需的数字证书。

‘叁’ 公司架设了CA服务器，怎么认证！

最好让专业人员帮你弄 答案补充 一部分SSL的实施是基于软件的解决方案.在这种实施中, 服务器通过SSL连接与客户端连接然后在软件级别上执行加密和解密. SSL握手, 实际上是客户端和服务器端协商使用哪种运算法则和密钥, 是一个处理器的操作. 因为执行握手过程和运行应用程序需要消耗大量的资源因此连接到这台服务器上的客户端的数量受到限制. 如果想连接更多的客户端需要更多的能力更强的服务器。

第二种SSL的实施是通过添加额外独立的SSL加速卡实现的, 例如roadcom CryptoNetXM 卡, 对于每个Web 服务器. SSL 通信量并不会对整个网络流量带来影响, 但是它加重了处理网络流量的服务器的负担. 使用加密方式通信的Web站点和Web应用程序可能会因为Web站点流量的增加而出现响应时间的延迟.为每个Web服务器增加SSL加速卡可以避免Web站点和Web应用程序出现这种延迟. 当SSL协商过程被SSL加速卡来进行处理后可以将服务器的处理器解脱出来用来处理其他的内容和应用程序。 答案补充 具体的网上也说不清最好找你们当地的专业人员教教你不太难

‘肆’ 搭建CA的环境如何搭建呢

ubuntu下用Kylix。Delphi是Windows环境下的Object Pascal的开发工具。delphi源代码可以在Kylix不加修改或很少修改的情况下生成可执行程序。
网络如下：
在1999年9月28日Inprise/Borland声明要开发一个“支持C、C 和Delphi的高性能Linux应用程序开发环境”时，Kylix正式启动，它是第一个基于Linux的高性能RAD工具。当时的声明里提到：目前Kylix项目计划开发为一个基于Linux的双向可视化组件开发环境，可以开发GUI、Internet、数据库和服务器应用程序。Kylix项目包括一个新的高速的用原生代码编写的基于Linux的C/C /Delphi编译器，还包括一个Linux版的Borland VCL类库。这个Linux版的VCL既能简化Linux应用程序的开发，又便于移植Windows和Linux平台下的Delphi/C Builder程序。这就清楚了，Kylix就是Linux下的Delphi和C Bulider，包括整个IDE，辅助工具和已经成功开发过很多应用的VCL。

‘伍’ CA证书服务器架设完成后 局域网申请证书不能在挂起里看见

是不是已经自动注册自动颁发了；
申请证书不是在客户端申请吗？要不你用控制台来申请吧，不一定要用WEB。

‘陆’ 求高手！！我在windows7下搭建了一个CA服务器，但是打开默认网页时，出现了配置https身份验证的窗口。

自己搭建CA服务器没有用的，不会被浏览器信任，如果要SSL证书可以淘宝一个。

‘柒’ 2008服务器怎么搭建证书服务

添加证书服务器角色
12008和2003系统不同，每一个服务对应一个服务器角色。首先打开服务器管理器（或者通过我的电脑---管理进入也行）
2008服务器怎么搭建证书服务
2点击服务器管理器---角色----添加角色 服务,勾选active directory 证书服务
2008服务器怎么搭建证书服务
3接着进入证书服务添加向导，点击 下一步
4设置角色服务组件，根据需要来设置勾选相关组件。如果要用于web服务器证书申请，建议全部勾选
配置部署 证书服务器
1对于没有域环境安装的话，只能选择独立证书服务（域环境安装请选择 企业）
2如果是第一个证书服务器请选择 CA
3私钥模式，选择默认的，下一步
4这里设置ca证书加密的位数，默认是2048位如果需要更搞级别或其他类型，请在对话框中选择
5对于域环境下面的ca服务器，请输入完整的FQDN名 （既后面带域名后缀）
6设置证书有效期
公网购买的证书一般也是按照年来计算的。由于很多加密技术不断更新为了安全很多证书都是1年更新一次
7创建证书配置数据库，这里选择默认的就行
8设置好之后，安装证书服务器。（根据提示刚刚设置的服务器名安装好之后就不能修改了，所以安装证书之前最好先设置好一个好记的服务器名）
9以上都是配置ca的过程，点击开始安装才进入证书服务器安装部署阶段
10队列保障证书服务器的安全性，建议服务器操作系统windows自动更新设置为启动状态
怎么查看管理证书服务器
1打开证书服务器，直接到服务器管理器---角色管理里面可以看到
22008系统搭建的证书服务器不是域环境的话。企业PRI是用不了的

‘捌’ https server怎么搭建

要想成功架设SSL安全站点关键要具备以下几个条件。
1、需要从可信的证书办法机构CA获取服务器证书。
2、必须在WEB服务器上安装服务器证书。
3、必须在WEB服务器上启用SSL功能。
4、客户端（浏览器端）必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。
下面，我们对照上面的四部，进行一步一步的操作
1：需要从可信的证书办法机构CA获取服务器证书（由于我们是在本地做测试环境，而不是实际操作。所以这里我们自己创建一个证书。如果是实际的操作，需要通过域名商，来获取一个证书，这是要花钱的。）
2：必须在WEB服务器上安装服务器证书。
打开IIS，找到服务器证书、

点击创建自签名证书

输入你要创建的证书的名字，我这里取名 joeyssl

3、必须在WEB服务器上启用SSL功能。
接下来，我们新建一个本地测试站点，并且绑定刚才我们创建的证书。
打开 hosts 文件，用于创建一个站点的名称（例如 http://webjoeyssl 那么这个 webjoeyssl 就是我们需要创建的站点名称，我用hosts解析为本地）
C:\Windows\System32\drivers\etc

在IIS里面绑定目录，绑定http和 https

在添加的时候，绑定类型，先选择 http 的类型，虽然这里有 https，但是还是首先要保证能通过 http能访问网站，毕竟大部分的人都是通过http来打开站点的，只是在某些特别需要加密的地方用到https，我们下一步会绑定 https的，这里先不急，除非你整个站点都是https运用，那么这里才只选择https。