編輯“EJBCA”（章節(jié)）

==特點(diǎn)==
*LGPL開(kāi)源許可
*建立在J2EE規(guī)范之上
*靈活的、基于[[組件]]的體系結(jié)構(gòu)
*多級(jí)CA
*多個(gè)CA和多級(jí)CA，在一個(gè)EJBCA實(shí)例中建立一個(gè)或者多個(gè)完整的基礎(chǔ)設(shè)施
*單獨(dú)運(yùn)行，或者在任何J2EE應(yīng)用中集成它
*簡(jiǎn)單的安裝和配置
*強(qiáng)大的基于[[Web]]的管理界面，并采用了高強(qiáng)度的鑒別算法
*支持基于[[命令行]]的管理，并支持[[腳本]]等功能
*支持個(gè)人證書(shū)申請(qǐng)或者證書(shū)的批量生產(chǎn)
*服務(wù)器和客戶端證書(shū)能夠采用PKCS12, JKS或者PEM格式導(dǎo)出
*支持采用[[Netscape]], [[Mozilla]], [[IE]]等[[瀏覽器]]直接進(jìn)行證書(shū)申請(qǐng)
*支持采用開(kāi)放[[API]]和工具通過(guò)其它應(yīng)用程序申請(qǐng)證書(shū)
*由RA添加的新用戶可以通過(guò)[[Email]]進(jìn)行提醒
*對(duì)于新用戶驗(yàn)證可以采用隨機(jī)或者手工的方式生成密碼
*支持[[硬件]]模塊，來(lái)集成硬件簽發(fā)系統(tǒng)（例如智能卡）
*支持[[SCEP]]
*支持用特定用戶權(quán)限和用戶組的方式來(lái)進(jìn)行多極化管理
*對(duì)不同類型和內(nèi)容的證書(shū)可以進(jìn)行證書(shū)配置
*對(duì)不同類型的用戶可以進(jìn)行實(shí)體配置
*遵循X509和PKIX(RFC3280)標(biāo)準(zhǔn)
*支持[[CRL]]
*完全支持[[OCSP]]，包括AIA擴(kuò)展
*CRL生成和基于[[URL]]的CRL分發(fā)點(diǎn)遵循RFC3280，可以在任何[[SQL]][[數(shù)據(jù)庫(kù)]]中存儲(chǔ)證書(shū)和CRL（通過(guò)應(yīng)用服務(wù)器來(lái)處理）。
*可選的多個(gè)發(fā)布器，以用來(lái)在LDAP中發(fā)布證書(shū)和CRL
*支持用來(lái)為指定用戶和證書(shū)來(lái)恢復(fù)私鑰的密鑰恢復(fù)模塊
*基于組件的體系結(jié)構(gòu)，用來(lái)發(fā)布證書(shū)和CRL到不同的目的地
*基于組件的體系結(jié)構(gòu)，用來(lái)在發(fā)布證書(shū)時(shí)采用多種實(shí)體授權(quán)方法
*容易集成到大型應(yīng)用程序中，并為集成到業(yè)務(wù)流程進(jìn)行了優(yōu)化