CA搭建与证书课件.ppt

耿显维 CA服务器的搭建与证书的管理应用 随着互联网络的飞速发展 网络中的安全问题日益受到人们的重视 PKI公钥基础设施是目前比较成熟 完善的互联网络安全解决方案 但PKI实施起来比较繁琐 并且当前实现PKI的商用软件价格较为昂贵 这都阻碍了PKI的广泛应用 因此我采用了开源PKI项目OpenCA软件完成了CA服务器的搭建 0 引言 OpenCA可实现的功能 密钥生成密钥分配证书签发证书作废 1 Openca概述 OpenCA由三个主要部分组成 即 CARAPUB 1 Openca概述 证书签发 管理申请 提交申请 OpenCA主要加载模块 OpenSSL提供加密算法和HTTPS访问Apache提供WEB服务MySQL提供后台数据库PerL提供脚本语言支持OpenLDAP提供证书存储 1 Openca概述 OpenCA1 3 0所需求的软件环境 LinuxKernel2 6 18以上Perl5 8 4以上MySQL5 1 61 4以上OpenSSL1 0 0以上LDAPlibraryPerlmodule XML ParserCPANApache2 2 15以上 2 Openca安装过程 实际安装中为保证兼容性我选择将上述所有软件更新到最新版本 安装步骤 以root权限登录系统CentOS6 3X86 64添加第三方源EPEL和REMI执行命令Yuminstallmysqlmysql servermysql libsperlapachemod sslopensslperl develdb4 develexpact develgccmakeXML Parseropenldapperl dbdperl cpanperl dbi enablerepo remi 2 Openca安装过程 输入y 回车确认安装系统会自动开始安装所有需要的软件 成功时会有Complete提示 MySQL数据库的配置 servicemysqldstart 首先启动mysqld mysql uroot 进入mysql数据库mysql CREATEDATABASEopenca 创建openca数据库mysql GRANTALLON TO openca localhostIDENTIFIEDBY openca 添加openca用户mysql exit 2 Openca安装过程 Apache的配置 vi etc httpd conf httpd conf查找DocumentRoot项修改为 var www查找Directory项修改Options为FollowSymLinks添加SSLEngineOnSSLCertificateFile etc httpd conf server crtSSLCertificateKeyFile etc httpd conf server key 2 Openca安装过程 安装依赖库openca base 1 3 0 cd tmp wgethttp www openca org alby download target openca tools 1 3 0 tar gz tarxzvfopenca tools 1 3 0 tar gz cdopenca tools 1 3 0 configure prefix usr local openca tools make makeinstall 2 Openca安装过程 安装openca base 1 3 0 cd tmp wgethttp www openca org alby download target openca base 1 3 0 tar gz tarxzvfopenca base 1 3 0 tar gz cdopenca base 1 3 0 configure prefix usr local openca with openca tools prefix usr local openca tools with httpd user apache with httpd group apache with httpd fs prefix var www with web host v bitpt us with htdocs fs prefix var www pki with db name openca with db type mysql with service mail account admin make makeinstall offlineinstall online 2 Openca安装过程 安装参数解释 prefix 指定安装目录 with openssl prefix 指定openca tools位置 with module prefix 指定perl模块位置 with web host 指定服务器名称可使用IP或domainname with httpd user 指定web资料夹用户 with httpd group 指定web资料夹组 with httpd fs prefix 指定web资料夹位置 2 Openca安装过程 配置OpenCA vi usr local openca etc openca config xml 修改CA信息后保存退出 sh usr local openca etc openca configure etc sh 将配置文件输出到web服务器目录 chown Rapache apache usr local openca var log 将log目录的所有者更改为web服务运行用户 2 Openca安装过程 启动OpenCA cd usr bin ln s usr local openca etc init d opencaopenca opencastart第一次运行会要求输入web登入的密码如果启动出错可查看出错日志 cat usr local openca var log stderr log 2 Openca安装过程 登陆web页面进行初始化浏览器中输入http localhost pki ca输入用户名密码进入 PKIInit Config Initialization DB KeyandCertInit点击InitializeDatabase完成后 就可以看到openca数据库建立了8个空表 ca certificatecertificatecrlcrrmessagesrequestuseruser data 3 证书的签发与管理 申请证书浏览器中输入http localhost pki pub无需输入用户名密码进入 MyCertificate RequestCertificate输入相关信息提交申请 3 证书的签发与管理 签发证书浏览器中输入http localhost pki ca输入用户名密码进入 PKIInit Config RACertificate IssueCertificate完成后点击HandleCertificate 3 证书的签发与管理 导入证书浏览器中输入http localhost pki pub进入 Infomations ValidCertificates选择所需要的证书点击MoreInfo在新打开的页面下方找到Download按钮下载签发好的证书文件在本机打开证书进行导入操作 3 证书的签发与管理 管理证书浏览器中输入http localhost pki pub进入 Infomat