安全组工作汇报CA管理课件.pptx
安全组工作汇报CA管理2004-4-2内容工作任务已做工作工作计划具体工作OpenCA体系结构OpenCA是树状层次结构NodeCA(Certificate Authority)RA(Registration Authority)LDAPPublic工作重点主要是修改pub、RA、CA和LDAP几部分功能。使之成为符合我们科学数据网格要求的CA系统。工作任务汉化OpenCA系统,并统一成科学数据库网站风格增加自动提示用户更新证书功能客户端工具功能,密钥对生成,证书格式转换,临时证书的生成OpenCA pub中的证书申请需要增加用户相关信息,以及CA中相关的用户信息时间同步服务器的部署 用户操作指南系统测试,公布版本工作完成情况汉化工作和统一风格基本完成,只差CA模块,这个是由科学数据中心安装(用户只有一个)时间同步服务器论证通过相关的三个开发功能正在研究(很多是在读源码)其他未完成下一阶段计划4月12日前完成:证书申请信息扩充OpenCA中的request改造原有客户端工具改造快到期证书提示更新证书有效期大于1个月最后三天提示证书有效期小于等于1个月最后一天提示计划(续)4月12日后:CA的汉化用户操作指南系统测试争取在5月1日以前完成大部分工作。难点Perl高级编程对于我们来说非常困难,而我们要改的部分都涉及到高级编程系统代码量大,需要阅读的部分太多,修改代码确实很难我们在使用Perl CGI编程方面太薄弱OpenCA本身开发指南不详细。OpenCA汉化工作统一模板统一格式增加用户输入信息遇到的难题统一模板统一格式增加用户输入信息遇到的问题页面数量多:pub、ra、ra_node、ldap、ca_node加起来有200来个页面和脚本文件Openca用perl语言开发,目录结构复杂:整个体系分两部分:前台用户接口部分/var/(ra、ca、ra_node、ca_node等等)后台数据处理部分/usr/local/openca_ra/.部分页面由perl脚本生成1、有时候读书是一种巧妙地避开思考的方法。3月-233月-23Monday,March 6,20232、阅读一切好书如同和过去最杰出的人谈话。16:08:3616:08:3616:083/6/2023 4:08:36 PM3、越是没有本领的就越加自命不凡。3月-2316:08:3616:08Mar-2306-Mar-234、越是无能的人,越喜欢挑剔别人的错儿。16:08:3616:08:3616:08Monday,March 6,20235、知人者智,自知者明。胜人者有力,自胜者强。3月-233月-2316:08:3616:08:36March 6,20236、意志坚强的人能把世界放在手中像泥块一样任意揉捏。06三月20234:08:36下午16:08:363月-237、最具挑战性的挑战莫过于提升自我。三月234:08下午3月-2316:08March 6,20238、业余生活要有意义,不要越轨。2023/3/616:08:3616:08:3606 March 20239、一个人即使已登上顶峰,也仍要自强不息。4:08:36下午4:08下午16:08:363月-2310、你要做多大的事情,就该承受多大的压力。3/6/2023 4:08:36 PM16:08:3606-3月-2311、自己要先看得起自己,别人才会看得起你。3/6/2023 4:08 PM3/6/2023 4:08 PM3月-233月-2312、这一秒不放弃,下一秒就会有希望。06-Mar-2306 March 20233月-2313、无论才能知识多么卓著,如果缺乏热情,则无异纸上画饼充饥,无补于事。Monday,March 6,202306-Mar-233月-2314、我只是自己不放过自己而已,现在我不会再逼自己眷恋了。3月-2316:08:3606 March 202316:08谢谢大家谢谢大家