2.2. 支持的平台
这部分论述了 Red Hat Certificate System 9.6 支持的不同服务器平台、硬件、令牌和软件。
2.2.1. 服务器支持
Red Hat Enterprise Linux 7.8 及更新的版本支持运行证书颁发机构(CA)、密钥恢复授权机构(KRA)、在线证书状态协议(OCSP)、令牌密钥服务(TKS)和令牌处理系统(TPS)子系统。支持的目录服务器版本为 10.5 及更新的版本。
注意
证书系统 9.6 支持在认证的虚拟机监控程序上的 Red Hat Enterprise Linux 虚拟客户端上运行。详情请查看 哪个 hypervisor 经过认证可运行 Red Hat Enterprise Linux？ 解决方案文章。
2.2.2. 客户端支持
企业级安全客户端(ESC)支持：
- Red Hat Enterprise Linux 7.
- Red Hat Enterprise Linux 5 和 6 的最新版本。虽然这些平台不支持 Red Hat Certificate System 9.6，但这些客户端可与 Red Hat Certificate System 9.6 中的令牌管理系统(TMS)系统一起使用。
2.2.3. 支持的 Web 浏览器
证书系统 9.6 支持以下浏览器：
| 平台 | 代理服务 | 最终用户页面 |
|---|---|---|
| Red Hat Enterprise Linux | Firefox 60 及更新的版本 [a] | Firefox 60 及更新的版本 [a] |
| Windows 7 | Firefox 60 及更新的版本 [a] |
Firefox 60 及更新的版本
[a] |
[a]
此 Firefox 版本不再支持用于从浏览器中生成和归档密钥的加密 Web 对象。 | ||
注意
基于 HTML 的实例配置的唯一完全支持的浏览器是 Mozilla Firefox。
2.2.4. 支持的智能卡
企业安全客户端(ESC)支持全局平台 2.01- 兼容智能卡和 JavaCard 2.1 或更高版本。
证书系统子系统已使用以下令牌进行测试：
- Gemalto TOP IM FIPS CY2 64K 令牌(SCP01)
- Giesecke & Devrient (G&D) SmartCafe the 7.0 (SCP03)
- SafeNet Assured Technologies SC-650 (SCP01)
证书系统唯一支持的卡管理器小程序是 CoolKey 小程序，这是 Red Hat Certificate System 中的 pki-tps 软件包的一部分。
2.2.5. 支持的硬件安全模块
下表列出了 Red Hat Certificate System 支持的硬件安全模块(HSM)：
| HSM | firmware | 设备软件 | 客户端软件 |
|---|---|---|---|
| Thales nCipher nShield Connect 6000 | 2.61.2 | CipherTools-linux64-dev-12.30.00 | CipherTools-linux64-dev-12.30.00 |
|
Gemalto SafeNet Luna SA 1700 / 7000 (limited)
（有限的支持 [a] )
| 6.24.0 | 6.2.0-15 | libcryptoki-6.2.x86_64 |
[a]
有关支持的功能的详情，请参考 第 2.2.5.1 节 “Gemalto SafeNet Luna SA 1700 / 7000 (limited)”。
| |||
2.2.5.1. Gemalto SafeNet Luna SA 1700 / 7000 (limited)
本节提供有关使用 Gemalto SafeNet Luna SA 1700 / 7000 HSM 时支持的功能的信息。
Gemalto SafeNet Luna SA 仅支持 CKE 中的 PKI 私钥提取 - 密钥导出模型，且仅在非FIPS 模式中。FIPS 模式中的 Luna SA Cloning 模型和 CKE 模型不支持 PKI 私钥提取。当 Luna SA CKE - 密钥导出模型处于 FIPS 模式时，无法提取 PKI 私钥。
- CL - Cloning Model
- 克隆对称密钥和对象：其他 Luna SAs/G5 或 Luna Backup HSM
- 克隆非对称（私有）密钥和对象：其他 Luna SAs/G5 或 Luna Backup HSM
- 对称密钥和对象的复制：在 HA 组中配置时复制所有对称密钥和对象
- 非对称密钥和对象的复制 ：在 HA 组中配置所有非对称密钥和对象
- 在 HSM 中嵌套私有(asymmetric)密钥： Not possible
图 2.1. Cloning Model 示例
- CKE - 密钥导出模型
- 克隆对称密钥和对象：其他 Luna SAs/G5 或 Luna Backup HSM
- 克隆非对称（私钥）密钥和对象：不可可能
- 对称密钥和对象的复制：在 HA 组中配置时复制所有对称密钥和对象
- 非对称密钥和对象的复制：无法进行
- 使用 HSM: Possible 嵌套私有(asymmetric)密钥
图 2.2. 密钥导出模型示例
