SHECA数字证书--网络因此更真实上海数字证书认证中心有限公司Apache2.26服务器证书安装使用指南上海数字证书认证中心有限公司2009/11/17文档说明：本文档是Apache2.26证书安装使用指南，主要描述如何产生密钥对，web证书在线申请和如何将web证书安装到Apache2.26web服务器上，实现SSL。版本信息：当前版本3.0技术支持部版权信息：SHECA是上海数字证书认证中心有限公司的注册商标和缩写。UCA是上海数字证书认证中心有限公司研究开发的通用证书系统的商标和缩写。本文的版权属于上海数字证书认证中心有限公司，未经许可，任何个人和团体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的部分词汇进行转贴。未经许可不得拷贝，影印。Copyright@2008上海数字证书认证中心有限公司文档发行说明当您阅读完本文档，您应该能解决如下问题：WEB服务器证书的请求文件CSR的产生；WEB服务器证书的在线申请；WEB服务器证书的安装；WEB服务器SSL安全配置；WEB服务器证书的导出（备份）和导入（恢复）；SSL双向认证的配置；使您的系统信任SHECA根证书；文档书写环境说明：为了测试基于apache2.26WEB服务的SSL双向认证，本文档采用了最新的Apache2.26WEB服务。以下是本文档的具体试验环境：WEB服务器：Windows2003EnterpriseServerEdition+Apache2.26客户端：WindowsXPProfessionalEnglishVersion+ServicePack3安装环境：Web服务器，本文以windows操作系统为例。系统正确安装JDK1.4以上版本和Apache2.26版本软件。通过OPENSSL工具为服务器申请证书：本文采用标准的openssl方式为WEB服务器提供Privatekey、IdentityCert和TrustedCert存储。产生密钥：在windows操作系统上打开“命令提示符”窗口，在命令行模式下运行例：Opensslgenrsa1024>pri.key在执行命令的目录下产生密钥pri.key；产生证书请求（CSR）：再运行，例：Opensslreq–new–keypri.key>server.csr此时系统会提示您输入你的信息，请确保以下内容和您提交到上海CA的内容一致，以保证服务器证书的签发。Countryname（国家名的两位编码，中国为“CN”）Stateorprovincename（省份或者州名）Organizationname（组织名或公司名）Organizationunitname（组织单位名或部门名）CommonName（服务器域名或者IP）输入完毕后，在执行命令的目录下产生证书请求文件“server.csr”；申请服务器证书：将“server.csr”文件提交SHECA，CA处理完毕申请，用户下载证书，证书可以使用PEM格式；获取服务器证书：第一步：登陆HYPERLINK"http://www.sheca.com"http://www.sheca.com，点击证书申请HYPERLINK"https://ca3.sheca.com/uconlineweb/apply/Authenticate.aspx"立即申请安全站点证书，请点击>>；在方框里输入从SHECA证书受理点获取的密码信封序列号和信封密码(注:由于申请的是WEB服务器证书,所以设定的私钥密码不起作用)第二步：完成输入后，进入下一个页面,此时选择勾选“高级选项”，并选择“用户自上送P10证书请求”并在最底部的输入框内贴入证书请求中去除BEGIN以及END的部分内容，如下图所示第三步：请耐心等待证书签发.第四步：请选择证书保存的路径，如需保存为PEM格式，则勾选”PEM”，并点击保存证书。第五步：申请完证书之后，将证书文件复制到keytool.exe工具以及testkeystore.jks文件所在的目录下.。有必要说明的是，以上各种文件可以是PEM或DER格式。注：Apache服务器需要证书的格式为PEM格式，建议用户直接将证书勾选保存PEM格式，并得到UserCert.Cer文件，此文件可以在接下来的配置中直接使用。根证书以及中级证书的获取：获取根证书UCARoot：将CertChain.SPC文件打开，选中UCARoot这张证书右键选择“打开”在详细信息的标签栏中选择“复制到文件”选择Base64编码导出证书保存为文件root.cer获