WEB服务器SSL双向认证.pdf

SHECA 数字证书 -- 网络因此更真实 WEB 服务器 SSL 双向认证 证书安装使用指南 上海市电子商务安全证书管理中心有限公司 2003/04/08 上海市电子商务安全证书管理中心有限公司 - 1 - SHECA 数字证书 -- 网络因此更真实 文档说明： 本文档是 WEB 服务器 SSL 双向认证安装使用指南， 详细描述了 WEB 服务器证书的申 请、安装、备份、恢复以及 SSL 双向认证的配置。 版本信息： 当前版本 1.1 wenjianfeng@ 闻剑峰 技术支持部 版本更新记录： 1.1 闻剑峰 增加 SSL 根证书的安装 修改相关的操做步骤 1.0 闻剑峰 本使用指南创建 版权信息： SHECA 是上海市电子商务安全证书管理中心有限公司的注册商标和缩写。 UCA 是上海市电子商务安全证书管理中心有限公司研究开发的通用证书系统的商标 和缩写。 本文的版权属于上海市电子商务安全证书管理中心有限公司， 未经许可， 任何个人和团 体不得转载、粘贴或发布本文， 也不得部分的转载、粘贴或发布本文， 更不得更改本文的部 分词汇进行转贴。 未经许可不得拷贝，影印。 Copyright @2000 上海市电子商务安全证书管理中心有限公司 上海市电子商务安全证书管理中心有限公司 - 2 - SHECA 数字证书 -- 网络因此更真实 文档发行说明 当您阅读完本文档，您应该能解决如下问题： 1、 WEB 服务器证书的请求文件 CSR 的产生； 2、 WEB 服务器证书的在线申请； 3、 WEB 服务器证书的安装； 4、 WEB 服务器 SSL 安全配置； 5、 WEB 服务器证书的导出（备份）和导入（恢复） ； 6、 SSL 双向认证的配置； 7、 使您的系统信任 SHECA 根证书； 8、 将证书从证书管理器导入 IE 浏览器证书容器 本文档不能使您达到如下目的： 1、 SHECA 其他证书的具体申请方法 请咨询 SHECA 客户服务部 2、 证书管理器的具体使用方法 请咨询 SHECA 客户服务部 3、 证书编码的说明 请咨询 SHECA 技术支持部 4、 SHECA CSP 的相关说明 请咨询 SHECA 技术支持部 5、 IIS 的相关技术细节 请咨询微软客户服务中心 6、 IE 浏览器的相关技术细节 请咨询微软客户服务中心 文档书写环境说明： 为了测试基于微软架构下强大的 SSL 双向认证，本文档采用了必威体育精装版的微软服务器操作 系统： Windows 2003 Enterprise Server ；另外，为了使整个操作环境保持兼容性、一致性， 本文档从服务器端到客户端都采用英文操作系统。 当然这并不等于说我们 SHECA 的证书不 能在中文操作环境中使用，相反，经过实践证明，我们 SHECA 的证书在中文平台上表现的 格外出色。以下是本文档的具体试验环境： WEB 服务器： Windows 2003 Enterprise Server English