安全组工作汇报CA管理(精品).ppt

《安全组工作汇报CA管理(精品).ppt》由会员分享，可在线阅读，更多相关《安全组工作汇报CA管理(精品).ppt（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、安全组工作汇报CA管理安全组2004-4-2内容工作任务已做工作工作计划具体工作OpenCA体系结构OpenCA是树状层次结构NodeCA（Certificate Authority）RA（Registration Authority）LDAPPublic工作重点主要是修改pub、RA、CA和LDAP几部分功能。使之成为符合我们科学数据网格要求的CA系统。工作任务汉化OpenCA系统，并统一成科学数据库网站风格增加自动提示用户更新证书功能客户端工具功能，密钥对生成，证书格式转换，临时证书的生成OpenCA pub中的证书申请需要增加用户相关信息，以及CA中相关的用户信息时间同步服务器的部署 用

2、户操作指南系统测试，公布版本工作完成情况汉化工作和统一风格基本完成，只差CA模块，这个是由科学数据中心安装（用户只有一个）时间同步服务器论证通过相关的三个开发功能正在研究（很多是在读源码）其他未完成下一阶段计划4月12日前完成：证书申请信息扩充OpenCA中的request改造原有客户端工具改造快到期证书提示更新证书有效期大于1个月最后三天提示证书有效期小于等于1个月最后一天提示计划（续）4月12日后：CA的汉化用户操作指南系统测试争取在5月1日以前完成大部分工作。难点Perl高级编程对于我们来说非常困难，而我们要改的部分都涉及到高级编程系统代码量大，需要阅读的部分太多，修改代码确实很难我们在使用Perl CGI编程方面太薄弱OpenCA本身开发指南不详细。OpenCA汉化工作统一模板统一格式增加用户输入信息遇到的难题统一模板统一格式增加用户输入信息遇到的问题页面数量多：pub、ra、ra_node、ldap、ca_node加起来有200来个页面和脚本文件Openca用perl语言开发，目录结构复杂：整个体系分两部分：前台用户接口部分/var/www/openca/pub(ra、ca、ra_node、ca_node等等)后台数据处理部分/usr/local/openca_ra/.部分页面由perl脚本生成