OpenCA介绍.pptVIP

OpenCA的介绍 OpenCA的体系结构 OpenCA软件系统的预编译 OpenCA安装与配置 OpenCA简明操作步骤 OpenCA的体系结构 OpenCA是树状层次结构 Node CA（Certificate Authority） RA（Registration Authority） LDAP Public OpenCA的体系结构 Node: 这个接口管理本地节点的数据库，以及处理数据交换（与上级或下级节点交换数据）功能。 CA: 创建证书和CRLs RA：编辑请求、批准请求，删除错误请求等。 LDAP：管理LDAP数据库，查看有效或无效的证书。 Public：面向用户，为不同的浏览器生成证书请求，生成证书撤销请求，查询证书等。 OpenCA中各种系统对象的生命周期 OpenCA的介绍 OpenCA的体系结构 OpenCA软件系统的预编译 OpenCA安装与配置 OpenCA简明操作步骤 OpenCA软件系统的预编译 OpenSSL ( 0.9.7+ ) 提供加密算法。用于https加密解密，CA签名。 Apache Web Server mod_ssl 提供https的Web服务 BerkeleyDatabase(or MySQL or DB2) 后台数据库 Perl (5.8+ with DBM or DBI support) CGI的脚本语言 OpenLDAP 存储证书 OpenCA软件系统的预编译 OpenSSL ( 0.9.7+ ) tar zxvf openssl-0.9.7.tar.gz cd openssl-0.9.7b ./config --prefix=/usr/local/openssl make make test make install OpenCA软件系统的预编译 Apache Web Server mod_ssl (for Apache) cd mod_ssl-2.8.55-1.3.28 ./configure --with-apache=../apache_1.3.28 cd ../apache_1.3.28 SSL_BASE=/usr/local/openssl \ ./configure --prefix=/usr/local/apache \ --enable-module=ssl \ --enable-shared=ssl \ --enable-module=so make make install OpenCA软件系统的预编译 BerkeleyDatabase cd Bdb cd build_unix ../dist/configure --prefix=/usr/local/openca/bdb --enable-dynamic make make install OpenCA软件系统的预编译 Perl (5.8+ with DBM or DBI support) tar zxvf ActivePerl-06-i686-linux.tar.gz cd ActivePerl-06 ./install.sh （提示输入:/usr/local/perl） 安装DBI－1.38 tar DBI－1.38.tar.gz cd DBI－1.38 /usr/local/perl/bin/perl Makefile.PL make make test make install OpenCA软件系统的预编译 OpenLDAP 1. tar xzvf openldap-2.1.23.tgz 2. cd openldap-2.1.23 3. CPPFLAGS=-I/usr/local/Bdb/include \ LDFLAGS=-L/usr/local/Bdb/lib \ ./configure -prefix=OPENLDAP (BerkeleyDB为安装bdb的目录,OPENLDAP为ldap安装目录) 4. make 5. make depend 6. make test 7. make install OpenCA的介绍 OpenCA的体系结构 OpenCA软件系统的预编译 OpenCA安装与配置 OpenCA简明操作步骤 OpenCA安装与配置 OpenCA安装，OpenCA有两部分：CA和RA。 CA节点不连接任何网络，主要负责签发证书，撤销证书，与RA数据交换，以及CA自身节点的管理。 RA节点连接网络，分三部分。 PUB接口主要面向用户，用户可通过次web接口提交证书申请，证书撤销申请，下载签发后的证书以及CA的证书。 RA接口主要面向RA管理员，RA管理员审核用户的证书请求，审核通过后签发