网御星云防火墙中PKI使用手册摘要.pdfVIP

PKI 使用手册 一、概述 2 二、CA 证书 2 三、本地证书 3 四、对端证书 6 五、CRL 6 六、scep 7 6.1、Scep 正常使用： 7 6.1.1、SCEP 的两种URL 格式 7 6.1.2、通过web 界面获得CA 7 6.1.3、通过web 界面注册证书 8 6.1.4、通过后台命令行下载CA 和注册证书 10 6.2、scep 故障诊断11 6.2.1、防火墙与scep 服务器之间不可达 11 6.2.2、注册证书时需要挑战而没有配置挑战码 12 6.2.3、注册证书时使用的CA 不正确 13 6.2.4、CA 机构没有使用自动颁发证书策略 14 6.2.5、URL 不正确 15 七、OCSP 16 7.1、ocsp 的正常配置: 16 7.1.1、ocsp 的URL 配置 16