2.4. Web 界面

本节介绍 Firefox 进行浏览器初始化以访问 PKI 服务。

导入 CA 证书

导入客户端证书

访问Web控制台

您可以通过在浏览器中打开 https://host_name:port 来访问 PKI 服务。

所有子系统都使用基于 HTML 的管理界面。它通过输入主机名和安全端口作为 URL 来访问，使用管理员的证书进行身份验证，然后单击适当的 管理员 链接。

HTML 管理界面比 Java 控制台更有限；主要的管理功能用于管理子系统用户。

TPS 仅允许操作为 TPS 子系统管理用户。但是，TPS 管理页面也可以列出令牌，并显示 TPS 上执行的所有活动（包括通常隐藏的管理操作）。

图 2.2. TPS admin 页面

View larger image

代理服务页面是几乎执行所有证书和令牌管理任务的位置。这些服务是基于 HTML 的，代理使用特殊的代理证书向站点进行身份验证。

图 2.3. 证书管理器的代理服务页面

View larger image

这些操作因子系统而异：

TKS 是唯一没有代理服务页面的子系统。

CA 和 TPS 均以某种方式处理直接用户请求。这意味着最终用户必须有办法与这些子系统连接。CA 具有最终用户或 最终用户或最终用户 HTML 服务。TPS 使用企业安全客户端。

最终用户服务使用服务器的主机名和标准端口号通过标准 HTTP 访问；也可以使用服务器主机名和特定终端 TLS 端口通过 HTTPS 访问它们。

对于 CA，每种 TLS 证书通过特定的在线提交表（称为 配置文件 ）处理。关于 CA 的两个证书配置文件，涵盖了所有类型的证书 - 用户 TLS 证书、服务器 TLS 证书、日志和文件签名证书、电子邮件证书以及每个类型的子系统证书。也可以有自定义配置集。

图 2.4. 证书管理器的端到端页面

View larger image

最终用户在签发证书时通过 CA 页面检索其证书。它们也可以下载 CA 链和 CRL，并可通过这些页面撤销或更新其证书。