You need to enable JavaScript to run this app.
导航
教程概述
最近更新时间:2024.04.19 16:35:18首次发布时间:2023.06.21 10:39:09

本教程将指导您快速上手使用私有CA服务。

模拟业务场景

本教程建立在以下模拟场景上:

  • 假设您的企业有一个内部应用。该应用通过域名向企业员工提供服务。
  • 您希望企业员工在访问该内部应用时进行双向的身份认证,即内部应用(服务端)和员工终端(客户端)分别采用独立的步骤验证彼此的身份。

该场景下,您的内部应用、员工终端分别需要证书以证明其身份。
您可以使用私有CA服务构建适用于内网环境的PKI(公钥基础设施)体系。然后使用私有CA给每个员工签发客户端证书,并为内部应用签发服务端证书。通过将私有CA的顶级根预埋在服务器端(用于认证客户端)和客户端(用于认证服务端)就可以实现用户与内网应用的双向身份认证,确保通信安全。

教程步骤

本教程包含以下步骤:

  1. 开通私有CA服务
  2. 创建私有CA层次结构
  3. 签发和使用私有证书