Infineon Security Platform 解决方案

使用基于 Sun 证书服务器的 CA 注册证书

下面的章节叙述使用 iPlanet CA 进行证书注册。此产品在多种平台上均可使用（Windows 2000 / XP、Unix、Linux 等等）。

通过支持 PKCS #11 标准的网页浏览器可以进行访问。

使用 Mozilla Firefox 注册证书

1. 确保 Mozilla Firefox 已经安装。

2. 启动 Mozilla Firefox。

3. 输入您的证书服务器的网址。如果您不知道这个地址，请联系您的系统管理员。
   此通信使用预定端口 1025 的 SSL 加密通道，因此您的证书服务器地址必须为下面的格式：https://your_server_name:1025。

4. 出现几条信息以后，证书注册准备就绪。

5. 证书可以用于对 CA 进行客户鉴权。用户可以定义鉴权模式。

• 当您需要为每个新会话重新找回新证书时，请选择接受此证书用于此会话。

• 如果您想要解除证书，请选择不接受此证书并且不连接。

• 如果您想要使用证书进行客户鉴权直至其过期，请选择永远接受此证书（直至其过期）。

说明：CA 服务器会提供有关于通信安全级别的其它信息。

要检查 CA 的属性，请执行下面的步骤：

1. 从工具 > 选项...单击高级图标，然后单击加密选项卡。

2. 单击查看证书以打开证书管理器，然后单击颁发机构选项卡。

3. 选择适合您的需要的或者您的系统管理员定义的 CA 处理模式。

• 如果您想要使用 CA 签发的证书用于基于 web 的鉴权，请选择此证书可识别网站。

• 如果您想要使用 CA 签发的证书用于签发和/或加密电子邮件，请选择此证书可识别邮件用户。

• 如果您想要使用 CA 签发的证书用于处理确认的软件，请选择此证书可识别软件制造商。

©Infineon Technologies AG