网络卫士系列配套软件 证书管理系统用户手册 版本号：5.6.40 了秃 北 京天融信公 司 二00五年十二月
网络卫士系列配套软件 证书管理系统用户手册 版本号： 5.6.40 北 京 天 融 信 公 司 二ＯＯ五年十二月
目 录 1系统介绍 .3 1.1数字证书概述 .3 1.1.1数字证书介绍 .3 1.1.2数字证书原理 3 1.2证书管理系统概述 .4 2系统安装… 4 2.1 安装证书管理器 .4 2.2 卸载证书系统… 6 3证书管理器基本功能 .7 3.1管理器配置 7 3.1.1CA配置 7 3.1.2证书有效时间 .8 3.1.3退出. .9 3.2证书操作 9 3.2.1导入证书和私钥 .9 3.2.2批量导入证书和私钥 10 3.2.3导出证书和私钥. 12 3.2.4 EPASS操作 13 3.2.5EKEY操作… 13 3.3用户操作. 13 3.3.1添加新用户 13 3.3.2修改用户信息 .15 3.3.3 删除用户.。 .16 3.3.4批量导入用户… .16 3.4用户查询.. 18 3.4.1刷新… 18 3.4.2编辑查询条件. .18 3.5视图&帮助.… .20 4注意事项&常见问题. .20 4.1注意事项. .20 4.2常见问题.. .21
目 录 1 系统介绍 ......................................................................................................................3 1.1 数字证书概述.....................................................................................................3 1.1.1 数字证书介绍............................................................................................3 1.1.2 数字证书原理............................................................................................3 1.2 证书管理系统概述 .............................................................................................4 2 系统安装 ......................................................................................................................4 2.1 安装证书管理器.................................................................................................4 2.2 卸载证书系统.....................................................................................................6 3 证书管理器基本功能.....................................................................................................7 3.1 管理器配置........................................................................................................7 3.1.1 CA 配置.....................................................................................................7 3.1.2 证书有效时间............................................................................................8 3.1.3 退出..........................................................................................................9 3.2 证书操作............................................................................................................9 3.2.1 导入证书和私钥 ........................................................................................9 3.2.2 批量导入证书和私钥...............................................................................10 3.2.3 导出证书和私钥 ......................................................................................12 3.2.4 EPASS 操作 ............................................................................................13 3.2.5 EKEY 操作 ..............................................................................................13 3.3 用户操作..........................................................................................................13 3.3.1 添加新用户 .............................................................................................13 3.3.2 修改用户信息..........................................................................................15 3.3.3 删除用户.................................................................................................16 3.3.4 批量导入用户..........................................................................................16 3.4 用户查询..........................................................................................................18 3.4.1 刷新........................................................................................................18 3.4.2 编辑查询条件..........................................................................................18 3.5 视图&帮助 .......................................................................................................20 4 注意事项&常见问题....................................................................................................20 4.1 注意事项..........................................................................................................20 4.2 常见问题..........................................................................................................21
1系统介绍 1.1数字证书概述 1.1.1数字证书介绍 数字证书是由证书颁发机构(CA)对用户信息和用户公钥进行数字签名的数据信息集合。数字 证书能够在网络通讯中标志通讯各方的身份，它提供了在Internet.上验证通信各方身份的方法， 它是由权威机构一CA认证机构，又称为证书授权(Certificate Authority)中心发行。 数字证书是经证书管理中心数字签名的包含公开密钥、拥有者信息以及公开密钥的文件。证 书的格式遵循ITUT X.509国际标准。X.509数字证书通常包含以下内容： 证书的版本信息： 证书的序列号，每个证书都有唯一的证书序列号： 证书所使用的签名算法： 证书的发行机构名称，命名规则一般采用X.500格式： 证书的有效期，通用的证书一般采用UTC时间格式，它的计时范围为1950-2049： 证书所有人的名称，命名规则一般采用X.500格式： 证书所有人的公开密钥： 证书发行者对证书的签名。 1.1.2数字证书原理 数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户可以设定特 定的仅为本人所知的私有密钥（私钥），用它进行数据解密和签名：同时设定一把公共密钥（公 钥)并由本人公开，为对方用户所共享，用于数据加密和验证签名。 当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥 解密，这样信息就可以安全无误地到达目的地了。数字加密是一个不可逆过程，即只有使用私有 密钥才能解密。 在公开密钥密码体制中，常用的是RSA体制。其数学原理是将一个大数分解成两个质数的乘积， 加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥（公开密钥），想要推导出 解密密钥（私密密钥），在计算上是不可能的。 公开密钥体系解决了密钥发布的管理问题，用户可以公开其公开密钥，而保留其私有密钥。 使用者可以使用接受方的公开密钥对发送的信息进行加密，安全地传送到对方，然后由接受方使 用自己的私有密钥进行解密。 数字证书中的数字签名部分是用户的电子身份证。用户可以采用自己的私钥对信息加以处理， 由于密钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了数字签名。数字签名告 诉收件人该信息确实由您发出，不是伪造的，也没有被篡改
1 系统介绍 1.1 数字证书概述 1.1.1 数字证书介绍 数字证书是由证书颁发机构(CA)对用户信息和用户公钥进行数字签名的数据信息集合。数字 证书能够在网络通讯中标志通讯各方的身份，它提供了在Internet上验证通信各方身份的方法， 它是由权威机构－CA认证机构，又称为证书授权(Certificate Authority)中心发行。 数字证书是经证书管理中心数字签名的包含公开密钥、拥有者信息以及公开密钥的文件。证 书的格式遵循ITUT X.509国际标准。X.509数字证书通常包含以下内容： 证书的版本信息； 证书的序列号，每个证书都有唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构名称，命名规则一般采用X.500格式； 证书的有效期，通用的证书一般采用UTC时间格式，它的计时范围为1950-2049； 证书所有人的名称，命名规则一般采用X.500格式； 证书所有人的公开密钥； 证书发行者对证书的签名。 1.1.2 数字证书原理 数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户可以设定特 定的仅为本人所知的私有密钥（私钥），用它进行数据解密和签名；同时设定一把公共密钥（公 钥）并由本人公开，为对方用户所共享，用于数据加密和验证签名。 当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥 解密，这样信息就可以安全无误地到达目的地了。数字加密是一个不可逆过程，即只有使用私有 密钥才能解密。 在公开密钥密码体制中，常用的是RSA体制。其数学原理是将一个大数分解成两个质数的乘积， 加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥（公开密钥），想要推导出 解密密钥（私密密钥），在计算上是不可能的。 公开密钥体系解决了密钥发布的管理问题，用户可以公开其公开密钥，而保留其私有密钥。 使用者可以使用接受方的公开密钥对发送的信息进行加密，安全地传送到对方，然后由接受方使 用自己的私有密钥进行解密。 数字证书中的数字签名部分是用户的电子身份证。用户可以采用自己的私钥对信息加以处理， 由于密钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了数字签名。数字签名告 诉收件人该信息确实由您发出，不是伪造的，也没有被篡改
1.2证书管理系统概述 证书管理系统是一个小型的CA(Certificate Authority)认证系统。在目前国内CA系统还不 是很完善的情况下，可以代替CA系统完成证书请求，证书以及私钥的生成。 证书管理系统采用图形化的界面，分级目录的形式进行管理，以方便用户的使用。由于本系 统采用分级目录的形式，证书和私钥在磁盘上的存放清晰明了，手工管理也非常方便。用户还可 以直接在磁盘上获得相应的证书和私钥文件。 2系统安装 2.1安装证书管理器 证书管理器是一个小型的证书管理系统。它支持Windows98以后的各种操作系统，全中文界 面，安装、操作方便简单。其安装步骤如下： 点击证书管理器的安装程序，弹出如图2.1-1的设置界面， 16 天刚信 TOPSEC 天黄临活核 天信伊，束依开内座过设些 三速香丰有导有保容异民山作所南应再理年可 苦更量法，请唐下一卡“。 天 信 5f1●11 证书管理器 e传 图2.1-1安装界面一 直接点击“下一步”，出现如图界面：
1.2 证书管理系统概述 证书管理系统是一个小型的CA(Certificate Authority)认证系统。在目前国内CA系统还不 是很完善的情况下，可以代替CA系统完成证书请求，证书以及私钥的生成。 证书管理系统采用图形化的界面，分级目录的形式进行管理，以方便用户的使用。由于本系 统采用分级目录的形式，证书和私钥在磁盘上的存放清晰明了，手工管理也非常方便。用户还可 以直接在磁盘上获得相应的证书和私钥文件。 2 系统安装 2.1 安装证书管理器 证书管理器是一个小型的证书管理系统。它支持Windows98以后的各种操作系统，全中文界 面，安装、操作方便简单。其安装步骤如下： 点击证书管理器的安装程序，弹出如图2.1-1的设置界面， 图 2.1-1 安装界面一 直接点击“下一步”， 出现如图界面：
天融信VP系统 ☒ 欢迎您使用天融信VP系统 本向导允许您升级计算机中的天融信证书管理器到5.60,40版， 若要继缕，请单击“下一步”。 天 信 InstallShield 〈上一步)下一步)习 取消 图2.1-2安装界面二 继续点击“下一步”， 天融信VPI系统 ☒ 安装状态 证书管理器安装程序正在执，行所请求的操作。 安装 C:Pro胶mFi1esl天融信证书管理器1ibey32.Ll II 天 融 信 InstullShed 取消
图2.1-2 安装界面二 继续点击“下一步
图2.1-3安装界面三 安装完成后， 天融信T系统 天融信VT系统 升级向导 已成功升级了天融信证书管理器，在使用本系统之前，必须重新启动计算机。 ◇是，立即重新启动计算机。 ●否，稍后再重新启动计算机。 从动器中取出所有避盘，然后单击“完成”以完成安装。 天 信 InstaliShield 〈上一步)厂完成 取消 图2.1-4安装界面四 点击“完成”，等待计算机重启后既可使用。 2.2卸载证书系统 用户如果需要卸载证书管理系统，请点击“开始”菜单，在“程序”中找到“证书管理系统”，点 击“卸载证书管理系统”选项（如图2-7）既可完成卸载
图2.1-3 安装界面三 安装完成后， 图2.1-4 安装界面四 点击“完成”，等待计算机重启后既可使用。 2.2 卸载证书系统 用户如果需要卸载证书管理系统，请点击“开始”菜单，在“程序”中找到“证书管理系统”，点 击“卸载证书管理系统”选项（如图2-7）既可完成卸载
3证书管理器基本功能 启动证书管理系统后，如下图所示，证书管理器应用程序主界面是个标准的Windows应用 程序，主要由证书管理树视图区、用户列表区、查询结果区、证书信息区、私钥信息区构成，下 面将对其基本功能分别介绍。 参证书管理器一[用户列表] ▣ :管理器配置证书操作用户操作用户查询视窗帮助 -日× :凹牌米雪牌*四山贝B竹k“的$厚宁免司回▣回②②纪 天融信证书管理器名 证书管理 编号国家省直辖市市地区组织部门用户名邮箱用户类型证 Q证书管理中心 用户列表 信息窗口 W4◆M正书信息人私钥信息/ CAP NUM SCRL 图3-1CA证书管理主界面 3.1管理器配置 3.1.1CA配置 操作步骤： 1.点主菜单管理器配置->CA配置，弹出CA配置对话框：
3 证书管理器基本功能 启动证书管理系统后，如下图所示，证书管理器应用程序主界面是个标准的 Windows 应用 程序，主要由证书管理树视图区、用户列表区、查询结果区、证书信息区、私钥信息区构成，下 面将对其基本功能分别介绍。 图 3-1 CA 证书管理主界面 3.1 管理器配置 3.1.1 CA 配置 操作步骤： 1．点主菜单管理器配置->CA 配置，弹出 CA 配置对话框；
CA设置 模式设置LDAP SCEP C外部CA C内部CA 一根证书 当前根证书文件： C:\certngicacert.pem 重新导入· 当前私钥文件： :ertng\private\cakey.pem 重新导入.一 厂L自动更新： 时 分 厂更新CL失败后，允许使用以前的CL进行验证 确定 取消 图3.1.1-1CA设置 2.也可以点“重新导入..”钮，选择*pem证书文件导入根证书文件和私钥文件替换当前根 证书文件和当前私钥文件： 内部CA:当前为内部CA工作模式 根证书：选择的CA根证书将用来对证书进行数字签名 3.1.2证书有效时间 证书管理器支持证书有效时间设置。 操作步骤： 1.点主菜单管理器配置->证书有效时间，弹出证书有效时间设置对话框，如图： 证书有效时问设置 当前有效时间为： 730 天(1-9125) 修改为： 1000 天(1-9125) 确定(Q) 取消(C) 图3.1.2-1证书有效时间设置
图 3.1.1-1 CA 设置 2．也可以点“重新导入…”钮，选择*.pem 证书文件导入根证书文件和私钥文件替换当前根 证书文件和当前私钥文件； 内部 CA： 当前为内部 CA 工作模式 根证书： 选择的 CA 根证书将用来对证书进行数字签名 3.1.2 证书有效时间 证书管理器支持证书有效时间设置。 操作步骤： 1．点主菜单管理器配置->证书有效时间，弹出证书有效时间设置对话框，如图； 图 3.1.2-1 证书有效时间设置
2.默认的有效时间是730天，用户可以根据自己的需要改为需要的时间(1-9125天)，修 改完成后点击确定按钮： 3.操作完成后，系统弹出提示对话框，如图： 证书有效期限设置 ☒ 修改成功，以后生成的证书的有效哪限是1000天。已经生成的证书不受影响 确定 图3.1.2-2证书有效期限设置成功 4.点击确定按钮，操作成功。 3.1.3退出 在使用完毕后，需要终止证书管理器程序时，执行退出操作。也可点击主窗口右上角“X” 钮关闭主窗口，达到退出程序目的。 3.2证书操作 证书操作菜单下主要用来单独导入、批量导入证书和私钥，及对EPASS或者EKEY的各项 操作。下面将分别介绍。 3.2.1导入证书和私钥 在证书管理器中，可以通过“导入证书和私钥”项单独导入单个用户的证书和私钥。 操作步骤： 1、点击主菜单证书操作->导入证书和私钥，弹出“指定证书和私钥文件”对话框，如图： 指定证书和私钥文件 证书文件 私钥文件 浏览.. 确定 取消 图3.2.1-1指定证书和私钥文件 2、选择指定的证书文件和私钥文件，点击确定，可以看到选定的用户证书和私钥文件己经 添加进证书管理器。选定当前用户证书，可以在右边窗口下边窗口中可以看到当前选定用户证书 信息和私钥信息。如图：
2．默认的有效时间是 730 天，用户可以根据自己的需要改为需要的时间（1-9125 天），修 改完成后点击确定按钮； 3．操作完成后，系统弹出提示对话框，如图； 图 3.1.2-2 证书有效期限设置成功 4．点击确定按钮，操作成功。 3.1.3 退出 在使用完毕后，需要终止证书管理器程序时，执行退出操作。也可点击主窗口右上角“X” 钮关闭主窗口，达到退出程序目的。 3.2 证书操作 证书操作菜单下主要用来单独导入、批量导入证书和私钥，及对 EPASS 或者 EKEY 的各项 操作。下面将分别介绍。 3.2.1 导入证书和私钥 在证书管理器中，可以通过“导入证书和私钥”项单独导入单个用户的证书和私钥。 操作步骤： 1、点击主菜单证书操作->导入证书和私钥，弹出“指定证书和私钥文件”对话框，如图： 图 3.2.1-1 指定证书和私钥文件 2、选择指定的证书文件和私钥文件，点击确定，可以看到选定的用户证书和私钥文件已经 添加进证书管理器。选定当前用户证书，可以在右边窗口下边窗口中可以看到当前选定用户证书 信息和私钥信息。如图：
命证书管理器一【用户列表] -▣× :管理器配置证书操作用户操作用户查询视窗帮助 -日X :凹？留服留臼贝B的乎的中寻分%司回▣▣②1⑦0 天融信证书管理器 证书管理 编号国家省值辖市市地区组织部门用P名趣箱用户类型 一Q证书管理中心 CN rT.. Vc用P■C 月用户列表 信息窗口 Certificate: Data: Version:3 (0x2) Serial Number:65 (0x41) Signature Algorithm:md5WithRSAEncryption Issuer:C=CN,ST=hb,L=wh,0=tit,OU=vpn, Validity Not Refore·Anm13n1·36~dd2 0nd GuT N4,H证书信息人私钥信息 CAP NUM SCRL 图3.2.1-2导入证书和私钥 3.2.2批量导入证书和私钥 在证书管理器中，可以通过“批量导入证书和私钥”项批量导入多个用户的证书和私钥，这 样可以方便管理员操作、管理，并大大减轻管理员的工作量。 操作步骤： 1、点击主菜单证书操作->批量导入证书和私钥，弹出“打开”对话框，选定要导入的所有证 书和私钥，如图： 打开 3X 查找范围)： B新建文件夹 久包心困 cert01.pem key4e.key cert4d.pem key10.key cert4e.pem cert10.pem key01.key key4d.key 文件名图)： "key10.key""cert01.pem""cert4d.pem" 打开@) 文件类型①)： 证书或私钥文件体.pem:*,key) 取消
图 3.2.1-2 导入证书和私钥 3.2.2 批量导入证书和私钥 在证书管理器中，可以通过“批量导入证书和私钥”项批量导入多个用户的证书和私钥，这 样可以方便管理员操作、管理，并大大减轻管理员的工作量。 操作步骤： 1、点击主菜单证书操作->批量导入证书和私钥，弹出“打开”对话框，选定要导入的所有证 书和私钥，如图：