第 2 章 用户界面

管理员可以使用以下界面与已完成的证书系统安装安全地交互：

这些接口需要在使用之前配置，以通过 TLS 与证书系统服务器安全通信。不允许使用这些客户端而无需正确配置。其中一些工具使用 TLS 客户端身份验证。在需要时，其所需的初始化过程包括配置此功能。使用的接口取决于管理员可用的首选项和功能。本章后面介绍了使用这些接口的常见操作。

默认情况下，PKI 命令行工具使用用户的 ~/.dogtag/nssdb/ 目录中的 NSS 数据库。第 2.5.1.1 节 “pki CLI 初始化” 提供使用管理员的证书和密钥初始化 NSS 数据库的详细步骤。第 2.5.1.2 节 “使用"pki"CLI” 中介绍了使用 PKI 命令行工具的一些示例。在指南的其余部分中显示了其他示例。

可以使用各种命令行实用程序提交 CMC 请求、管理生成的证书等，与证书系统（作为其他用户角色中的管理员）交互。第 2.5 节 “命令行界面” 中简要描述了它们，如 第 2.5.2 节 “AtoB”。这些工具在以后的小节中会使用，如 第 5.2.1.2 节 “使用 PKCS10Client创建 CSR”。

证书系统 Web 界面允许通过 Firefox Web 浏览器进行管理访问。第 2.4.1 节 “浏览器初始化” 描述配置客户端身份验证的说明。第 2.4 节 “Web 界面” 中的其他部分描述使用证书系统的 Web 界面。

证书系统的 PKI 控制台是一个图形界面。请注意，它已被弃用。 第 2.3.1 节 “初始化 pkiconsole” 描述如何初始化此控制台界面。第 2.3.2 节 “将 pkiconsole 用于 CA、OCSP、KRA 和 TKS 子系统” 提供有关使用它的概述。后续小节，如 第 3.2.3 节 “使用基于 Java 的管理控制台管理证书注册配置文件” 针对特定操作的详情。