CFCA全球服务器证书技术手册.pdf

中国金融认证中心 CFCA 全球服务器证书技术手册 CFCA 全球服务器证书 技术手册 中国金融认证中心 技术支持部 2014 年4 月 中国金融认证中心 CFCA 全球服务器证书技术手册 文档修订记录 版本 内容 日期 编写 审核 1.0 初稿 2013.3.7 张诚 2.0 增加证书格式转换 2013.12.2 张诚 2.1 增加SSL 访问慢等常见问题 2014.1.9 张诚 2.2 增加手机使用证书的情况 2014.1.20 张诚 2.3 修改部分应用证书链配置 2014.4.16 张诚 中国金融认证中心 CFCA 全球服务器证书技术手册 目 录 一、CFCA 全球服务器证书介绍 1 二、CFCA 全球服务器证书办理 1 三、CFCA 全球服务器证书制作 2 3.1 制作步骤 2 3.2 证书格式 2 3.3 使用Keytool 工具制作证书3 3.4 使用OpenSSL 工具制作证书6 3.5 使用iKeyman 工具制作证书8 3.6 证书格式转换 13 3.6.1 JKS 转换为PFX14 3.6.2 PFX 转换为JKS16 3.6.3 KEYCRT 转换为PFX18 3.6.4 PFX 转换为KEYCRT19 3.6.5 KDB 转换为PFX19 3.6.6 PFX 转换为KDB20 3.7 应用服务证书配置24 3.7.1 Apache 证书配置 24 3.7.2 Tomcat 证书配置 25 中国金融认证中心 CFCA 全球服务器证书技术手册 3.7.3 Nginx 证书配置 26 3.7.4 Weblogic 证书配置 27 3.7.5 IBM Http Server 证书配置 30 3.7.6 JBoss 证书配置 31 3.7.7 IIS 证书配置31 中国金融认证中心 CFCA 全球服务器证书技术手册 一、CFCA 全球服务器证书介绍 中国金融认证中心（China Financial Certificate Authority ，简称CFCA ）全球服 务器证书 （Global Trust Certificate ，简称GTC ）是发放给全球范围网站的数字证 书。CFCA 全球服务器证书已经加入微软根证书项目成员（Windows Root Certificate Program Members），其根证书已经预植到微软的Internet Explorer 浏览器中。 CFCA 全球服务器证书相当于Web 站点的网络身份证，可为Web 站点提供身 份鉴定，并为Web 站点提供高强度安全加密传输，保证信息在传输过程中的安 全，能够有效地防止信息传输过程中的网络钓鱼、窃听、篡改等安全问题。 CFCA 全球服务器证书具有如下特点： 证书两年有效期； 证书包含企业身份信息