中国金融认证中心

SSL在线工具使用手册1SSL在线工具使用手册中金金融认证中心运营中心2017年5月中国金融认证中心SSL在线工具使用手册2文档修订记录版本内容日期编写审核1.
0第一版2017.
5.
10王天昊中国金融认证中心SSL在线工具使用手册3目录一、CFCASSL在线工具平台介绍.
41.
1什么是SSL在线工具平台41.
2SSL在线工具平台有哪些功能4二、CFCASSL在线工具使用方法.
42.
1CSR生成42.
2CSR查看62.
3证书查看62.
4证书公私钥匹配查询.
72.
5证书格式转换.
92.
6站点认证配置.
112.
7SSL网站检测122.
8SSL漏洞检测132.
9证书链下载14附录:非入根CFCA服务器证书制作介绍15中国金融认证中心SSL在线工具使用手册4一、CFCASSL在线工具平台介绍1.
1什么是SSL在线工具平台CFCASSL在线工具平台由CFCA自主研发,意在方便客户完成服务器证书制作、检查、格式转换和网站漏洞检测等相关操作.
1.
2SSL在线工具平台有哪些功能SSL在线工具平台有哪些功能:CSR生成:用于生成服务器公钥证书时用到的CSR(PKCS#10申请书)文件和私钥.
CSR查看:查看生成服务器证书填写的相关信息(域名、IP等).
证书查看:查看公钥证书信息(域名、密钥算法、颁发机构等).
证书公私钥匹配检查:查看公钥证书和私钥是否匹配.
证书格式转换:转换各中间件或服务器使用的不同格式证书.
站点认证配置:部署CFCAEV、OV服务器证书的网站访客点击该图标即可链接到CFCA的站点认证页面,认证该网站的相关信息.
SSL网站检查:检查开启https协议网站的安全性和服务器证书信息.
SSL漏洞检查:检查网站HeartBleed、POODLE、FREAK漏洞是否存在.
证书链下载:下载CFCAEV、OV服务器证书证书链文件.
二、CFCASSL在线工具使用方法2.
1CSR生成填写办理服务器证书的相关信息(注:SSL在线平台只支持RSA算法,2048位密钥强度,SHA256摘要算法的服务器证书).
中国金融认证中心SSL在线工具使用手册5填写完成相关信息后,点击生成CSR,即可生成相应的CSR(PKCS#10申请书,用于申请公钥证书)文件和密钥(key.
txt可以直接保存.
key格式)文件,下载并保存(注:私钥一定要留存好,之后合成服务器证书时需再次用到)建议不要输入KEY密码.
中国金融认证中心SSL在线工具使用手册62.
2CSR查看上传需要查看的CSR文件信息,页面会自动显示出CSR文件内容,以便用户查看自己申请服务器证书时填写的信息是否正确.
2.
3证书查看上传需要查看的服务器证书文件,页面会自动显示出证书文件内容,其中包括域名、颁发者、密钥用法、密钥算法等.
中国金融认证中心SSL在线工具使用手册72.
4证书公私钥匹配查询上传需要查看的公钥证书、私钥、CSR匹配文件,页面会自动显示出是否匹配,并提示匹配成功或者失败.
公钥证书与秘钥:中国金融认证中心SSL在线工具使用手册8公钥证书与CSR:CSR与秘钥:中国金融认证中心SSL在线工具使用手册92.
5证书格式转换在CFCA申请服务器证书,获得序列号和授权码之后,在CFCA统一下载平台,提交CSR(PKCS#10申请书),即可下载对应的服务器公钥证书.
PEM格式为(.
key私钥和.
cer公钥两个文件)JKS格式为(.
jks公私钥包含在一个文件,同时含有证书链)P12格式为(.
pfx为windows系统等可直接安装文件)PEM(用于部署Apache、Nginx)格式转JKS(用于部署Tomcat、Weblogic、JBoss)格式(注:格式转换需要设置JKS文件密码)中国金融认证中心SSL在线工具使用手册10格式转换后下载jks格式文件JKS(用于Tomcat、Weblogic、JBoss)格式转PEM(用于Apache、Nginx)格式(注:格式转换需要输入JKS文件密码)JKS(用于Tomcat、Weblogic、JBoss)格式转P12(用于IIS)格式(注:格式转换需要输入JKS文件密码并设置P12文件密码)中国金融认证中心SSL在线工具使用手册112.
6站点认证配置输入需要生成站点信任的域名信息(站点信任只适用于办理CFCAEV、OV证书),点击生成站点信任的.
png图片中国金融认证中心SSL在线工具使用手册122.
7SSL网站检测输入需要检测的网站域名信息,检测结果如下:中国金融认证中心SSL在线工具使用手册132.
8SSL漏洞检测输入需要检测漏洞的网站,选择漏洞类型,进行检测:中国金融认证中心SSL在线工具使用手册142.
9证书链下载按照需要下载证书链:说明对应下载其他证书链下载中国金融认证中心SSL在线工具使用手册15附录:非入根CFCA服务器证书制作介绍服务器证书制作方法:输入下载证书的两码(参考号,授权码),上传之前生成好的CSR(PKCS#10申请书)文件保存即可.