北京格爾國信簽名驗(yàn)證服務(wù)器用戶手冊

區(qū)皿北京格爾國信科技有限公司

格爾國信

簽名驗(yàn)證服務(wù)器V2.1

用戶手冊

北京格爾國信科技有限公司

2008年11月

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編400027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

目錄

1手冊指南................................................................................11

1.1概述...............................................................................11

1.2目的...............................................................................11

1.3適用對跳..........................................................................11

1.4名詞解輯..........................................................................12

1.5必讀聲明..........................................................................13

2產(chǎn)品簡介................................................................................14

2.1格爾國信簽名驗(yàn)證服務(wù)...............................................................14

2.1.1默認(rèn)網(wǎng)絡(luò)配置....................................................................14

3部署格爾國信簽名驗(yàn)證服務(wù)器...............................................................16

4安裝服務(wù)器.............................................................................18

4.1產(chǎn)品檢查...........................................................................18

4.2環(huán)境準(zhǔn)備..........................................................................18

4.3連線...........................................................................18

4.4開機(jī)...............................................................................18

4.5關(guān)機(jī)...............................................................................19

5登錄服務(wù)涔.............................................................................19

5.1管理客戶端準(zhǔn)備.....................................................................19

5.2登錄系統(tǒng)..........................................................................20

-----------------------------------------------------------------------------------------------------------------------------------------------------------

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

5.3更改密碼..............................................................................21

6網(wǎng)絡(luò)配置....................................................................................23

6.1網(wǎng)絡(luò)接口管理...........................................................................23

6.2配世網(wǎng)絡(luò)接口參數(shù)......................................................................25

6.3虛擬接口管理...........................................................................26

6.4啟動(dòng)/停止網(wǎng)絡(luò)接口.....................................................................30

6.5路由和DNS配置......................................................................30

6.6使用網(wǎng)絡(luò)調(diào)試工具......................................................................34

6.6.1使用Ping..................................................................................................................................34

6.6.2使用Traceroute.......................................................................................................................36

6.6.3使用SSH..................................................................................................................................36

7服務(wù)器證書管理.........38

7.1證書配置管理...........................................................................38

7.1.1站點(diǎn)證書.............................................38

生成證書請求...........................................................39

申請站點(diǎn)證書...........................................................42

查看站點(diǎn)證書...........................................................42

導(dǎo)入站點(diǎn)證書...........................................................43

刑除站點(diǎn)證書............................................................44

7.1.2證書鏈配置........................................................................45

導(dǎo)入證書鏈47

出除證書鏈48

7.1.3證書備份恢史........................................................................49

-----------------------------------------------------------------------------------------------------------------------------------------------------------

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

7.2配置黑名單下載.........................................................................50

7.2.1黑名單服務(wù)配翼......................................................................50

添加黑名單下或服務(wù).............................................................51

刪除黑名單下或服務(wù).............................................................54

查看、修改黑名單服務(wù)..........................................................54

立即下載黑名電.................................................................54

查看卜,栽F1志..................................................................55

查看黑名單文件.................................................................57

7.2.2定時(shí)更新時(shí)間配置...................................................................59

7.2.3立即更新所有黑名單.................................................................60

8服務(wù)管理....................................................................................61

8.1肩動(dòng)/停止簽名3折正服務(wù).................................................................61

8.2查看簽名驗(yàn)證服務(wù)日志..................................................................62

8.2.1日志查看。.............................................62

8.2.2日志查詢...........................................................................64

8.2,3日忐下栽...........................................................................65

8.3簽名驗(yàn)證股務(wù)配置.......................................................................66

8.3.1基本參數(shù)配置........................................................................66

8.3.2證書配置...........................................................................69

9系統(tǒng)管理....................................................................................70

9.1系統(tǒng)服務(wù)..............................................................................71

9.1.1系統(tǒng)備份...........................................................................71

9.1.2系統(tǒng)依亞...........................................................................73

-----------------------------------------------------------------------------------------------------------------------------------------------------------

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

9.1.3系統(tǒng)升級..........................................74

9.1.4版本回滾.......................................................................75

9.1.5重啟系統(tǒng).......................................................................75

9.1.6關(guān)機(jī)............................................................................76

9.1.7恢更出廠設(shè)置....................................................................76

9.2運(yùn)行模式..........................................................................77

9.3雙機(jī)熱備..........................................................................79

9.4負(fù)載配置..........................................................................81

9.5時(shí)間配設(shè)..........................................................................84

9.6性能監(jiān)測..........................................................................85

9.6.1狀態(tài)信息收集....................................................................87

9.6.2系統(tǒng)資源..........................................88

9.6.3系統(tǒng)監(jiān)測..........................................88

9.6.4日志統(tǒng)計(jì).......................................................................90

9.7備份系統(tǒng)日志.......................................................................91

10產(chǎn)品支持聯(lián)系方式........................................................................92

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

圖表目錄

圖表1默認(rèn)網(wǎng)卡設(shè)置........................................................................15

圖表2默認(rèn)網(wǎng)卡設(shè)置........................................................................15

圖表3并聯(lián)部署示意圖......................................................................16

圖表4雙機(jī)熱備部署.........................................................................17

圖表5登錄服務(wù)器............................................................................21

圖表6修改管理密碼對話框.................................................................22

圖表7網(wǎng)絡(luò)配置界面........................................................................23

圖表8網(wǎng)絡(luò)接口配置.........................................................................24

圖表9網(wǎng)絡(luò)接口配置.........................................................................25

圖表10配置網(wǎng)絡(luò)接口....................................................................25

圖表11虛擬接口配置.......................................................................27

圖表12虛擬接口添加配置................................................................28

圖表13刪除虛擬接口....................................................................29

圖表14路由和DNS界面....................................................................31

圖表15添加默認(rèn)網(wǎng)關(guān).......................................................................31

圖表16添加靜態(tài)路由.......................................................................32

圖表17路由設(shè)置錯(cuò)誤.......................................................................32

圖表18添加DNS..........................................................................................................................................33

圖表19PING1..............................................................................................................................................35

圖表20P1NG2..............................................................................................................................................36

圖表21TRACEROUTE....................................................................................................................................36

Z

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

圖表22SSH.....................................................................................................................................................37

圖表23生成證書請求.........................................................................40

圖表24導(dǎo)出站點(diǎn)證書請求......................................................................41

圖表25站點(diǎn)證書配置.........................................................................43

圖表26站點(diǎn)證書私鑰不匹配....................................................................44

圖表27刪除站點(diǎn)證書.........................................................................45

圖表28無法刪除正在使用的站點(diǎn)證書............................................................45

圖表29證書鏈結(jié)構(gòu)..........................................................................46

圖表30證書鏈配置..........................................................................46

圖表31上傳證書鏈..........................................................................47

圖表32刪除證書鏈..........................................................................49

圖表33無法刪除正在使用的站點(diǎn)證書............................................................49

圖表34證書備份恢復(fù)........................................................................49

圖表35黑名單服務(wù)配置.......................................................................51

圖表36LDAP發(fā)布服務(wù)罌信息................................................................52

圖表37立即更新黑名單.......................................................................55

圖表38黑名單下載日志.......................................................................56

圖表39卜載黑名單日志.......................................................................57

圖表40杳看黑名單文件.......................................................................58

圖表41黑名單文件詳細(xì)內(nèi)容....................................................................58

圖表42查找證書序號.........................................................................59

圖表43定時(shí)更新配置.........................................................................59

圖表44立即更新黑名單.......................................................................60

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

區(qū)皿北京格爾國信科技有限公司

圖表45簽名驗(yàn)證服務(wù)管理..................................................................61

圖表46服務(wù)日志............................................................................63

圖表47簽名驗(yàn)證口志........................................................................63

圖表48日志下載............................................................................66

圖表49筌名驗(yàn)證服務(wù)參數(shù)配置?基本參數(shù)....................................................67

圖表50審計(jì)服務(wù)器設(shè)置.....................................................................68

圖表51簽名驗(yàn)證服務(wù)參數(shù)配置-證書配置...................................................69

圖表52系統(tǒng)管理............................................................................71

圖表53系統(tǒng)備份............................................................................72

圖表54系統(tǒng)備份下載........................................................................72

圖表55系統(tǒng)恢笑............................................................................73

圖表56系統(tǒng)升級............................................................................74

圖表57版本回派............................................................................75

圖表58重啟系統(tǒng)............................................................................76

圖表59恢復(fù)出廠設(shè)置........................................................................77

圖表60運(yùn)行模式............................................................................78

圖表61狀態(tài)轉(zhuǎn)換圖..........................................................................78

圖表62雙機(jī)熱備...........................................................................79

圖表63雙機(jī)熱備............................................................................80

圖表64負(fù)載配置............................................................................84

圖表65時(shí)間配置............................................................................85

圖表66性能監(jiān)測............................................................................86

圖表67信息收集............................................................................87

圖表68在線狀態(tài)查看........................................................................88

9

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

圖表69監(jiān)控進(jìn)程.................................................................................89

圖表70H志統(tǒng)計(jì)..................................................................................91

圖表71備份系統(tǒng)日志.............................................................................91

10.

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大廈D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K皿北京格爾國信科技有限公司

1手冊指南

1.1概述

本手冊主要介紹格爾國信簽名驗(yàn)證服務(wù)的使用及維護(hù)。其中涵蓋了簽名驗(yàn)證

服務(wù)所涉及的使用配置方法及其相關(guān)說明。

我們將以提供具體實(shí)例的方法來引導(dǎo)使用者安裝配置符合自己應(yīng)用環(huán)境的

簽名驗(yàn)證服務(wù)。

1.2目的

本手冊詳細(xì)描述了如何部署、配置、管理和使用簽名驗(yàn)證服務(wù)器，H的是指

導(dǎo)用戶能正確的管理和使用簽名驗(yàn)證服務(wù)器。

1.3適用對象

本手冊適用對象為網(wǎng)絡(luò)管理員、簽名驗(yàn)證服務(wù)器實(shí)施人員、售前支持人員和

技術(shù)支持人員，假定具備以下概念知識(shí)：

網(wǎng)絡(luò)拓?fù)?/p>

網(wǎng)絡(luò)地址和路由

數(shù)字證書、SSL、HTTPS

--------------------------------------------------------------------------------------------r

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

Web服務(wù)器

1.4名詞解釋

證書認(rèn)證機(jī)構(gòu)（CemficateAuthority）:一個(gè)產(chǎn)生和確定公開密鑰證書的可靠

和可信的第三方機(jī)構(gòu)。它發(fā)行數(shù)字證書并確保證書的可信性，或證明一個(gè)用

戶和它們的公共密鑰的身份。認(rèn)證機(jī)構(gòu)也可以為實(shí)體產(chǎn)生和確定密鑰。習(xí)慣上

又稱作認(rèn)證中心（CA）o

數(shù)字證書（Certificate，數(shù)字證書中心簽發(fā)的用于代表實(shí)體身份的一段電文。

本手冊中涉及代表用戶身份的用戶證書和代表服務(wù)端身份的站點(diǎn)證書（服務(wù)

器證書）。

LDAP：（LightweightDirectoryAccessProtocol）是一種輕量級的目錄存取協(xié)

定，提供客戶從各個(gè)角落連接到目錄服務(wù)器中。本手冊中專指CA用于發(fā)布

證書及黑名單的LDAP服務(wù)。

黑名單：通常所說的CRL（CertificateRevokeList）,因時(shí)間或者安全原因

被廢除的證書列表，一股發(fā)布在LDAP上。

Radius：RemoteAuthenticationDialInUserService，廣泛應(yīng)用于寬帶窄帶

認(rèn)證系統(tǒng)的協(xié)議，前端一般為PPPoE或者802.1X。

802.1x（基于端口的驗(yàn)證）：啟用通過外部服務(wù)器針對各個(gè)端口驗(yàn)證系統(tǒng)用

戶"只有經(jīng)過驗(yàn)證和許可的系統(tǒng)用戶才可以傳愉和接收數(shù)據(jù).使用可擴(kuò)展驗(yàn)

--------------------------------------------------------------------------------F2

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

UrTMNAnOMMMORMAnON北京格爾國信科技有限公司

證協(xié)議（EAP）,通過遠(yuǎn)程驗(yàn)證撥入用戶服務(wù)（RADIUS）服務(wù)器來驗(yàn)證端口。

數(shù)字簽名（digitalsignature）：具有手寫簽名功能一如身份證明的一組電子

數(shù)據(jù)。這些附加在數(shù)據(jù)單元上的?些數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換，

允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和完整性，并保護(hù)數(shù)據(jù)，防

止被人（例如接收者），為造C

1.5必讀聲明

本文檔中有以下約定，特此聲明：

配置界面中信息輸入框后面帶“*”，表示此信息為必填項(xiàng)。

文檔中關(guān)于配置的一些注意事項(xiàng)和建議都在各個(gè)配置項(xiàng)描述后面的“提

示”中，配置前務(wù)必查看清楚。

北京格爾國信科技有跟公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K皿北京格爾國信科技有限公司

2產(chǎn)品簡介

2.1格爾國信簽名驗(yàn)證服務(wù)

格爾國信簽名驗(yàn)證服務(wù)能夠?qū)?yīng)用系統(tǒng)提供證書簽名以及簽名的驗(yàn)證功能，

主要包括：

數(shù)據(jù)、文件簽名及驗(yàn)證

數(shù)據(jù)、文件PKCS7格式簽名及驗(yàn)證

證書驗(yàn)證

2.1.1默認(rèn)網(wǎng)絡(luò)配置

網(wǎng)絡(luò)接口對部署、配置、管理格爾國信簽名驗(yàn)證服務(wù)器非常重要，產(chǎn)品的出

廠配置如下：

61xx和81xx型號:

網(wǎng)絡(luò)接口用途出廠接口地址

外網(wǎng)口LAN0連接外界網(wǎng)絡(luò)，在非熱備模式下用戶通過此

(EthO*)端口IP地址獲得相應(yīng)服務(wù)，在熱備模式下此

端口通過負(fù)載虛擬IP方式提供服務(wù)

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

繚必北京格爾國信科技有限公司

管理口LAN1管理員通過此端口方可對產(chǎn)品進(jìn)行web管理

(Eth1)

熱備口LAN2雙機(jī)熱備網(wǎng)口

(Eth2)

圖表1默認(rèn)網(wǎng)卡設(shè)置

62xx和82xx型號:

網(wǎng)絡(luò)接口用途出廠接口地址

外網(wǎng)口LAN0連接外界網(wǎng)絡(luò)，在非熱備模式下用戶通過此

(EthO*)端口IP地址獲得相應(yīng)服務(wù)，在熱備模式下此

端口通過負(fù)載虛擬IP方式提供服務(wù)

外網(wǎng)口LAN3連接外界網(wǎng)絡(luò)，此口不提供負(fù)載服務(wù)。

(Eth1)

管理口LAN1管理員通過此端口方可對產(chǎn)品進(jìn)行web管理

(Eth2)

熱備口LAN2雙機(jī)熱備網(wǎng)口

(Eth3)

圖表2默認(rèn)網(wǎng)卡設(shè)置

默認(rèn)路由：無

DNS：無

北京格爾國信科技有跟公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

2K^—ALg北京格爾國信科技有限公司

提示：

Eth0-Eth3是系統(tǒng)中的網(wǎng)卡的接口名稱，LAN0-LAN3是物理意義上的接口，

本文中二者指同一對象，在下面的配置中更常用LAN0-LAN3這樣的表示方法。

3部署格爾國信簽名驗(yàn)證服務(wù)器

格爾國信簽名驗(yàn)證服務(wù)罌采用并聯(lián)部署。如圖:

格爾炒名購證服務(wù)

a?！恪?

FH用戶證書

眼多瑞1

服務(wù)器2

服務(wù)器3

圖表3并聯(lián)部署示意圖

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

MCTtAMATlOMMWOMIATION北京格爾國信科技有限公司

格爾簽名驗(yàn)證服務(wù)

服務(wù)器1

內(nèi)網(wǎng)用戶

圖表4雙機(jī)熱備部署

仟

北京格爾國信科技彳i限公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

—2北京格爾國信科技有限公司

4安裝服務(wù)器

本章描述了安裝格爾國信簽名驗(yàn)證服務(wù)器需要進(jìn)行的工作和步驟。關(guān)于硬件

的使用保養(yǎng)見附錄。

4.1產(chǎn)品檢查

在安裝格爾國信簽名驗(yàn)證服務(wù)器之前應(yīng)對照產(chǎn)品清單確保所有部件都已存

在，并檢查所有部件是否完好。如果有任何部件缺少或者損壞，請不要執(zhí)行安裝，

應(yīng)立即與銷售商進(jìn)行聯(lián)系。

4.2環(huán)境準(zhǔn)備

4.3連線

格爾國信簽名驗(yàn)證服務(wù)器工作時(shí)需要以下連接線接入設(shè)備：

1或者2根電源線,

1或者2根RJ-45網(wǎng)線連接外網(wǎng)口與外部網(wǎng)絡(luò)。

1根RJ-45網(wǎng)線連接管理口與配置客戶端。（配置管理系統(tǒng)時(shí)需要）

1根RJ-45網(wǎng)線連接兩臺(tái)設(shè)備的熱備口。（雙機(jī)熱備時(shí)需要）

4.4開機(jī)

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

eu—北京格爾國信科技有限公司

確保連接線連接無誤后，打開設(shè)備后面板的電源開關(guān)系統(tǒng)加電，系統(tǒng)啟動(dòng)約

2分鐘。

4.5關(guān)機(jī)

使用配置界面的“關(guān)機(jī)”項(xiàng)或關(guān)閉設(shè)備電源。

5登錄服務(wù)器

本章描述了如何使管理客戶端通過管理口登錄格爾國信簽名驗(yàn)證服務(wù)器。

5.1管理客戶端準(zhǔn)備

整個(gè)配置過程都是基于Web方式的，通過管理客戶端的瀏覽器連接系統(tǒng)進(jìn)

行各種管理和配置。

對于需要進(jìn)行遠(yuǎn)程配置的客戶端需要如下條件：

Windows操作系統(tǒng)，建議IE6.0版本，顯示分辨率為1024*768。將

管理客戶端的機(jī)器“服務(wù)器的管理口通過網(wǎng)絡(luò)連接“網(wǎng)I」直接相連時(shí)

需要使用交叉網(wǎng)線。

配置管理客戶端為網(wǎng)段，子網(wǎng)掩碼為,

IP地址配置為除以外的其它地址（管理接口的出廠配置

為K

北京格爾國信科技有限公司

北京市東城區(qū)朝陽門北大街8號富華大收D座15層G室郵編:100027

Tel:(86-010)65541500Fax:(86-010)65541700

K^AL

2-北京格爾國信科技有限公司

5.2登錄系統(tǒng)

對服務(wù)器的所有配置和管理，管理員都可以通過web配置界面方式進(jìn)行。為

了保證系統(tǒng)的安全，系統(tǒng)只能通過管理口進(jìn)行配置。

系統(tǒng)登錄的步驟：

準(zhǔn)備好管理客戶端機(jī)器，配置好IP地址（除以外的其它

地址）。

將客戶端機(jī)器通過網(wǎng)絡(luò)與服務(wù)器的管理口連接，確保網(wǎng)絡(luò)連通?？稍诳?/p>

戶端機(jī)器上使用“ping”驗(yàn)證是否連通。

在客戶端機(jī)器上打開IE瀏覽器，在地址欄中鍵入Z,

出現(xiàn)如卜.所示登錄頁面：

?版本.200R071210

歡迎您,使用本系統(tǒng)!

?簽名險(xiǎn)證管H系統(tǒng)入口

N用戶名：admin

八日：

哈定|取泊|

戰(zhàn)松所有：北京后爾醫(yī)信科技有陛公司拉"后哥分