編輯“EJBCA/管理員使用指南”

{{EJBCA top}}
[[EJBCA]]是一個全功能的[[CA系統(tǒng)]][[軟件]]，它基于[[J2EE]]技術(shù)，并提供了一個強(qiáng)大的、高性能并基于組件的CA。EJBCA兼具靈活性和平臺獨立性，能夠獨立使用，也能和任何J2EE
[[應(yīng)用程序]]集成。

==概述==
[[Image:Ejbca adm.jpg|500px|Yeeach 證書體系]]

Yeeach 證書體系分為 3 級：
第一級：用于證書授權(quán)（CertificateAuthority）
*YeeachRootCA，Yeeach 證書體系的根證書。
第二級：用于證書發(fā)放審核
*YeeachConsumerCA，實際上就是用于簽發(fā) Yeeach 普通用戶證書的 RA
*YeeachMerchantCA，實際上就是用于簽發(fā) Yeeach 商戶證書的 RA
第三級：普通用戶或商戶的個人證書

==管理員使用指南==
*在客戶端[[瀏覽器]]導(dǎo)入 superadmin.p12 證書,superadmin.p12 可以從 ejbca_3_9_3/p12 獲得。
*訪問 '''https://ca.yeeach.com:8443/ejbca/adminweb/index.jsp'''
*增加 RA：Yeeach  Merchant  CA 及 YeeachConsumerCA
#增加 YeeachConsumerCA：CAFunctions‐>EditCertificateAuthorities‐>Create
#增加 YeeachMerchantCA：CAFunctions‐>EditCertificateAuthorities‐>Create

下面以增加 YeeachConsumerCA 為例子，說明一下增加過程。

[[Image:Ejbca adm1.jpg|500px]]


[[Image:Ejbca adm2.jpg]]

[[Image:Ejbca adm3.jpg]]

[[Image:Ejbca adm4.jpg]]

其中：
*RSAkeysize：2048
*SubjectDN：CN=YeeachConsumerCa,O=Yeeach,C=CN
*SignedBy：YeeachRootCA
*Validity(*y*mo*d)orenddateofthecertificate：3650d
*UsePrintableStringencodinginDN：選中
*Approval Settings：不選擇（選中所有的需要通過審批過程，增加 End Entity 時候提示
*Requesthasbeensentforapproval）

對于增加 YeeachMerchantCA 的過程類似。

==增加EndEntityProfile==
*RAFunctions‐>EditEndEntityProfiles 增加 EndEntityProfile

[[Image:Ejbca adm5.jpg|500px]]

*然后選中在“CurrentEndEntityProfiles”選中“YeeachConsumerEndEntityProfile”, 點擊“EditEndEntityProfile”

*在 SubjectDNFields，通過 Add 按鈕，增加如下屬性，且都為（Required 、Modifiable）：
#CN, Common name
#UID, Unique Identifier
#O, Organization
#Default CA：Yeeach Consumer CA
#Available CAs：Yeeach Consumer CA
#Default Token：P12
#Available Tokens：P12
#Approval Settings：不選擇（選中所有的需要通過審批過程，增加End Entity 時候提示Request has been sent for approval）

==增加一個Yeeach Consumer CA的普通用戶liangchuan==
*RA Functions ->Add End Entity增加一個Yeeach Consumer CA的普通用戶liangchuan
*End Entity Profile選中剛才新增的“Yeeach Consumer End Entity Profile”
*Token：
#p12 File用于存放個人證書/私鑰，包含保護(hù)密碼，存儲方式為[[二進(jìn)制]]形式
#PEM File用于存放個人證書，不包含私鑰，存放方式是ascii形式
#JKS File如果要用于[[Web]] Service及[[Java]]程序，選用此選項                                                                     

[[Image:Ejbca adm6.jpg|500px]]

==增加一個Yeeach Consumer CA（RA）的管理員ra1并授予管理員權(quán)限==
*Superadmin增加Yeeach Consumer CA（RA）的管理員ra1并授予管理員權(quán)限后，ra1就可以作為RA的管理員，對所屬RA的用戶證書注冊等操作進(jìn)行操作。
*RA Functions ->Add End Entity增加一個Yeeach Consumer CA的管理員ra1
*System Functions-> Edit Administrator Privileges-> Add->增加“Yeeach Consumer CA Administrator Group”

[[Image:Ejbca adm7.jpg|500px]]

點擊Yeeach Consumer CA Administrator Group中的Administrator,進(jìn)入“Administrators in group Yeeach Consumer CA Administrator Group”，按照下圖增加RA管理員ra1

[[Image:Ejbca adm8.jpg|500px]]

點擊Edit Access Rules，進(jìn)入“Access Rules for group Yeeach Consumer CA Administrator Group”，授予RA Administrators的角色權(quán)限。

[[Image:Ejbca adm9.jpg|500px]]

==下載客戶端證書==
*訪問'''https://ca.yeepay.com:8443/ejbca/index.jsp'''
*點擊Create Keystore,以從管理后臺新增的用戶的用戶名及密碼登錄
#Key length:2048 bits
#Certificate profile：ENDUSER

[[Image:Ejbca adm10.jpg|500px]]

備注:EJBCA缺省情況下只允許從Public前臺下載一次用戶證書，下載后，用戶證書的狀態(tài)從“New”變?yōu)椤癎enerated”，可以在管理后臺按照如下步驟修改用戶狀態(tài)：
*https://ca.yeepay.com:8443/ejbca/adminweb/index.jsp
*RA Functions->Search/Edit End Entities->Or with status 選擇All，點擊search->Edit_End_Entity->在查詢結(jié)果對應(yīng)用戶的記錄，點擊Edit_End_Entity ->在Edit End Entity頁面

[[Image:Ejbca adm11.jpg|500px]]

輸入Password及Confirum Password，將用戶狀態(tài)從“Generated”修改為“New”

[[Image:Ejbca adm12.jpg|500px]]

把所生成的證書發(fā)送給用戶，用戶將證書導(dǎo)入瀏覽器后既可以使用。

==參考來源==
http://www.yeeach.com

{{EJBCA}}

[[category:EJBCA|G]]