CA签名服务器

签名验签服务器iTrusSVS

iTrusSVS介绍

天威诚信签名验签服务器iTrusSVS（Signature & Verification System）是提供数字签名服务并对数据签名结果进行真实性、有效性验证的系统。系统可对网上证券、网上保险、网上银行以及电子商务和电子政务活动中的关键敏感数据进行签名并验证，保证数据的真实性、完整性、合法性。 产品组成

◇ 电子签名应用服务器软件系统 iTrusESA（计算机软件著作权登记号：071877） ◇ 2U硬件服务器 ◇ 客户端接口软件 部署方式

产品功能

◇ 数据签名功能：提供普通格式/P7 attach/P7 detach等多种格式的数字签名功能； ◇ 签名验证功能：提供普通格式/P7 attach/P7 detach等多种格式的数字签名验证功能； ◇ 文件签名功能：对文件提供数字签名功能； ◇ 文件签名验证功能：对文件提供数字签名验证功能；

◇ 证书有效性验证功能:提供黑名单/OCSP等多种方式的证书有效性验证； ◇ 动态黑名单功能：系统可以自动更新黑名单、动态更新、不需要重新启动服务；

◇ 多证书链功能：可同时配置多条证书链；

◇ 获取证书信息功能：提供证书解析功能，

签名验签服务器iTrusSVS

iTrusSVS介绍

天威诚信签名验签服务器iTrusSVS（Signature & Verification System）是提供数字签名服务并对数据签名结果进行真实性、有效性验证的系统。系统可对网上证券、网上保险、网上银行以及电子商务和电子政务活动中的关键敏感数据进行签名并验证，保证数据的真实性、完整性、合法性。 产品组成

◇ 电子签名应用服务器软件系统 iTrusESA（计算机软件著作权登记号：071877） ◇ 2U硬件服务器 ◇ 客户端接口软件 部署方式

产品功能

◇ 数据签名功能：提供普通格式/P7 attach/P7 detach等多种格式的数字签名功能； ◇ 签名验证功能：提供普通格式/P7 attach/P7 detach等多种格式的数字签名验证功能； ◇ 文件签名功能：对文件提供数字签名功能； ◇ 文件签名验证功能：对文件提供数字签名验证功能；

◇ 证书有效性验证功能:提供黑名单/OCSP等多种方式的证书有效性验证； ◇ 动态黑名单功能：系统可以自动更新黑名单、动态更新、不需要重新启动服务；

◇ 多证书链功能：可同时配置多条证书链；

◇ 获取证书信息功能：提供证书解析功能，

Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装

安装准备：插入Windows Server 2003 系统安装光盘 添加IIS组件：

点击‘确定’，安装完毕后，查看IIS管理器，如下：

添加‘证书服务’组件：

如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：

由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：

默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择：

Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。点击‘下一步’：

填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。 点击‘下一步’：

点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口：

单击‘是’，继续安装，可能再弹出如下窗口：

由于安装证书服务的时候系统会

Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装

安装准备：插入Windows Server 2003 系统安装光盘 添加IIS组件：

点击‘确定’，安装完毕后，查看IIS管理器，如下：

添加‘证书服务’组件：

如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：

由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：

默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择：

Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。点击‘下一步’：

填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。 点击‘下一步’：

点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口：

单击‘是’，继续安装，可能再弹出如下窗口：

由于安装证书服务的时候系统会

Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装

安装准备：插入Windows Server 2003 系统安装光盘 添加IIS组件：

点击‘确定’，安装完毕后，查看IIS管理器，如下：

添加‘证书服务’组件：

如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口：

由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：

默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择：

Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。点击‘下一步’：

填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。 点击‘下一步’：

点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口：

单击‘是’，继续安装，可能再弹出如下窗口：

由于安装证书服务的时候系统会

Windows网络服务搭建管理之3.《WEB/FTP（服务器群集）CA证书配置

详解》

O3 T* t$ ?7 N6 P3 n/ h; s2 P

实验名称： 2.WEB/FTP（服务器群集/负载平衡）CA证书服务器的搭建

和配置

7 n0 w, Z& x$ |# H; Q

实验任务和目标：《总的目标》

v 在企业网络中实现IP地址的动态分配

v 配置DNS服务器，完成域名解析 v 利用IIS6.0配置企业Web网站

v 配置和管理FTP服务器

v 实现企业网络的RAS（远程访问服务）

v 利用证书服务实现安全性

8 Y( ^/ L e9 M9 F/ p) L |3/ I2 q. ]; Q& Z+ s. o

v 网络负载平衡和服务器群集提高可靠性

v 多域间的访问

8 ?8 M8 V% ^! e( y

v 操作主机维护 v 活动目录数据库维护

v 监控服务器

2 t' g, o8 d\ l* x, Y- c% e- O1 {

有两个域一个是sjdwm.cn是公司主域另一个是收购一家公司的域

sjd.com用信任关系使它们互相访问

1、DHCP

% n w0 M5 l0 R) Z$ S; {+ u5 W; {) j0 ], r3 c6 [

a.两个作用域

Windows网络服务搭建管理之3.《WEB/FTP（服务器群集）CA证书配置

详解》

O3 T* t$ ?7 N6 P3 n/ h; s2 P

实验名称： 2.WEB/FTP（服务器群集/负载平衡）CA证书服务器的搭建

和配置

7 n0 w, Z& x$ |# H; Q

实验任务和目标：《总的目标》

v 在企业网络中实现IP地址的动态分配

v 配置DNS服务器，完成域名解析 v 利用IIS6.0配置企业Web网站

v 配置和管理FTP服务器

v 实现企业网络的RAS（远程访问服务）

v 利用证书服务实现安全性

8 Y( ^/ L e9 M9 F/ p) L |3/ I2 q. ]; Q& Z+ s. o

v 网络负载平衡和服务器群集提高可靠性

v 多域间的访问

8 ?8 M8 V% ^! e( y

v 操作主机维护 v 活动目录数据库维护

v 监控服务器

2 t' g, o8 d\ l* x, Y- c% e- O1 {

有两个域一个是sjdwm.cn是公司主域另一个是收购一家公司的域

sjd.com用信任关系使它们互相访问

1、DHCP

% n w0 M5 l0 R) Z$ S; {+ u5 W; {) j0 ], r3 c6 [

a.两个作用域

Windows2003中CA服务器的安装与配置

CA是认证中心的意思：如果你要访问这个网站，你必须通过认证之后，才有资格访问这个网站，平常是不能访问这个网站的，这个网站的安全性能提高很多。

第一部分：安装步骤

一、安装证书服装器

用一个证书的服务器来颁发证书，然后再使用这个证书。 CA的公用名称：windows2003A

二、要在配置的网站上申请证书(草稿）

找到我们配置的网站的名称：myweb,右击“属性”-“目录安全性”-“服务器证书”，去申请一个证书。“新建一个证书”，在国家时“必须选CN中国“，下面省市：江苏省，邳州市，最后要生成一个

申请的文件，一般文件名叫：certreg.txt这样一个文件。相当于一个申请书。

三、正式向证书机构去申请一个证书（正式申请）

在网页地址栏中输入：http://localhost/certsrv这样一个地址

local本地 host是主机：localhost本地主机/certsrv这个cert这证书server srv服务器certsrv:证书服务器。

1、申请一个证书 2高级证书申请

3、选择一个bAse64这个证书

4、把刚才生成的申请书文件：certrreg.txt文件中的内容全部复制到

服务器基础知识 【服务器的定义】

服务器是20世纪90年代的迅速发展的主流计算产品，它是在网络环境下提供网上客户机共享资源（包括查询、存储、计算等）的设备，具有高可靠性、高性能、高吞吐能力、大内存容量等特点，并且具备强大的网络功能和友好的人机界面。服务器首先是计算机，只不过是能提供各种共享服务（网络、web应用、数据库、文件、打印等）的高性能计算机，它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。 【服务器的分类及对比】

具体服务器如何分类，其从不同方面又有多种分类方法： 按cpu类型分：a、risc架构服务器，使用risc芯片并且主要采用unix操作系统的服务器，如sun公司的sparc、hp公司的pa－risc、dec的alpha芯片、sgi公司的mips等； b、ia架构服务器（intel architecture server），即通常所讲的pc 服务器，采用x86（cisc）芯片并且主要采用windows nt / windows2000 / linux等操作系统的服务器，如intel pentiumiii (xeon) / intel pentiumii (x

鹤山同方照明科技有限公司 目录

第一章 维护情况概述 1 第二章 准备工作 1 2.1. 提前巡检 1

2.2. 停机前备份重要数据 1 第三章 硬件设备启停操作流程 2

2.1 时间安排 2 2.2 硬件设备启停计划 第四章 应急计划 2 2

维护情况概述

1）由于公司电路维修，所有服务器均需要停机维护；

2）为确保停机之后所有硬件设备能够继续正常运行，需要制定详细的停机、启动流程； 3）提前对所有硬件进行检查，并事前做好数据库、应用的备份工作； 4）准备好备机及备件，如出现硬件故障可以及时更换 准备工作 提前巡检

提前对所有硬件设备进行检查

包括富士通小型机存储及PC服务器，光纤交换机 巡检时间人员安排 设备 巡检人员 巡检内容

时间

PC服务器

查看系统日志及硬件故障指示灯是否正常

X86服务器

查看系统日志及硬件故障指示灯是否正常

富士通PQ540

查看系统日志及硬件故障指示灯是否正常

富士通存储

查看存储日志及硬盘控制器指示灯是否正常

光纤交换机

查看系统日志及硬件故障指示灯是否正常

Sun6130存储

查看存储日志及硬盘控制器指示灯是否正常

Sun storege