EJBCA安装配置指南
出家如初，成佛有余
ach
目 录
1. 概述 (3)
2. 软件环境 (3)
3. EJBCA基本架构 (4)
5. JDK安装 (5)
6. Java(TM) Cryptography Extension (JCE)安装 (5)
7. ANT安装 (6)
8. Jboss安装 (7)
9. Mysql安装配置 (8)
10. 环境变量配置 (8)
11. EJBCA安装配置 (9)
1.概述
PKI(Public Key Infrastructure ) 即"公钥基础设施"较好地解决了Web 应用中的机密性、完整性、真实性和抗否认性等安全问题。但在Web 环境下，还必须证明公钥与其持有者之间的映射关系，并认证密钥持有者的身份。数字证书很好地解决了这个问题。同样，在分布式环境下，还应该建立起安全、有效的证书管理机制，实现证书的生成、存储、分发、吊销等操作，从而为Web 应用乃至网络通信提供必要的密钥和证书服务。公钥基础设施PKI 就是这样的一种提供安全服务的基础设施。PKI 的核心是对证书及其公/私钥对的管理。同时，PKI 也代表着一种分布式的信任模型关系，它首先要选择或定义证书格式及其操作过程，其次需要明确证书签发机构或个人之间的信任关系。 EJBCA就是这样一个针对PKI证书体系企业级的开源解决方案。它基于J2EE技术，提供了一个强大的、高性能并基于组件的CA体系。EJBCA兼具灵活性和平台独立性，能够独立使用，也能和任何J2EE应用程序集成。
2.软件环境
操作系统：Centos 5.4
数据库：mysql 5.0
半pJDK：jdk 1.6
上海电视台体育频道叶绿素aEJBCA：ejbca 3.9.3
ANT: ant 1.7.1自应力混凝土
JBOSS：jboss 4.2.3
约定ejbca及相关软件都安装在/opt/目录下。
3.EJBCA基本架构
4.EJBCA的部署模式
完整的部署方案
EJBCA本身对负载均衡、高可用等有较好的支持，完整的部署方案描述了典型的完整的部署方案的部署形式。
CA与RA分离（External RA ）部署模式
CA与RA分离（External RA ）的部署模式，还可以退化成CA与RA部署在一起的模式，
初期在安全性要求不高的情况下，基于成本及管理的方便，可以采用CA与RA一体化部署
的模式。
5.JDK安装
wget
cds‐esd.sun/ESD6/JSCDL/jdk/6u17‐b04/jdk‐6u17‐linux‐i586.bin?AuthParam=1261744116_81ef97
星标邮件d958ff4f2096bbff2dd2c17e2e&TicketId=B%2Fw6lx2BRFJIShNAPVNdlwHl&GroupName=CDS&FilePath=/ESD
6/JSCDL/jdk/6u17‐b04/jdk‐6u17‐linux‐i586.bin&File=jdk‐6u17‐linux‐i586.bin
chmod 755 jdk‐6u17‐linux‐i586.bin
./ jdk‐6u17‐linux‐i586.bin
mv jdk‐6u17‐linux‐i586 /opt/jdk
6.Java(TM) Cryptography Extension (JCE)安
装
wget
cds.sun/is‐finity/WFS/CDS‐CDS_Developer‐Site/en_US/‐/USD/VerifyItem‐Start/jce_品牌定位理论
policy‐6.zip?BundledLineItemUUID=reZIBe.lWN4AAAEmJKgeYx0K&OrderID=7fhIBe.lMgUAAAEmGageYx0K&Produ
ctID=33bACUFBf50AAAEYiO45AXuH&FileName=/jce_policy‐6.zip
unzip jce_policy‐6.zip
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议