netsafeclientfornt用户手册

NetSafe Client for NT 用户手册 （Version 1.5.030） 信安世纪信息安全技术有限公司 信安世纪信息安全技术有限公司 目 录 1 前言前言.4 1.1 使用对象使用对象.4 1.2 如何使用本手册如何使用本手册.4 2 NetSafe Client简介简介.4 2.1 NetSafe Client 的安全的安全 HTTP 服务服务.4 2.2 NetSafe Client 签名服务签名服务.5 2.3 系统运行环境系统运行环境.6 3 安装与配置安装与配置.7 3.1 安装步骤综述安装步骤综述.7 3.2 安装安装 NetSafe Client.7 3.3 运行运行 NetSafe Client.7 3.4 启动启动 DownloadCRL 服务服务.7 3.5 证书的请求和导入证书的请求和导入.9 3.5.1 软方式.9 3.5.2 硬方式.13 3.5.3 导入申请软证书.16 3.5.4 导入申请硬证书.16 3.5.5 将 P7 格式证书转化成 Base64 编码的 pem 证书.17 3.6 将证书转化成将证书转化成 PFX 证书证书.22 3.7 安全安全 HTTP 协议服务协议服务.23 3.7.1 配置.23 3.7.2 日志管理.30 3.7.3 访问 Web Server.31 3.8 签名服务器签名服务器.31 3.8.1 配置.31 3.8.2 日志管理.36 3.8.3 签名服务器标记.37 4 系统的运行系统的运行.44 4.1 服务的启动与停止服务的启动与停止.44 4.1.1 启动.44 4.1.2 停止.44 4.1.3 重启.44 4.2 NetSafe Client 的配置文件的配置文件.44 4.2.1 配置.45 2 信安世纪信息安全技术有限公司 4.3 系统的退出系统的退出.45 5 故障与对策故障与对策.46 6 服务与支持服务与支持.47 3 信安世纪信息安全技术有限公司 1 前言前言 该手册说明了 NetSafe Client1.5 for NT（简称 NC）的安装、退出及针对所支持服 务的配置和使用等提供了操作指南。此版本支持符合 PKCS11 标准的硬件设备（如加密 机、加密卡、IC 卡等） 。 1.1 使用对象使用对象 NetSafe Client1.5 for NT 软件授权使用者。 1.2 如何使用本手册如何使用本手册 会使用 WINDOWS 操作系统，熟悉 Web 及网络安全的基础知识，熟悉常用代理服务器的使用，掌握签名及验签名的基本原理，了解 PKCS 的相关知识。 2 NetSafe Client 简介简介 2.1 NetSafe Client 的安全的安全 HTTP 服务服务 NetSafe Client 是 NetTransaction1.5 中的客户端安全代理软件，它所支持的安全 HTTP 服务和服务器端安全代理软件 NetSafe Server（简称 NS）一起工作，为用户的 数据提供安全传输保障。工作原理如下图 1 所示。 4 信安世纪信息安全技术有限公司 N e t S a f e S e r v e rW e b S e r v e rN e t S a f e C l i e n tP C 1P C 2P C nSSL/TLSHTTPHTTPHTTPHTTP11123图 1 过程 ：各个客户端将请求以明文的形式直接发送给 NetSafe Cl