如何建立企业内部自己管理的CA认证系统

[flydragon]

我要做一个基于SSL的企业内部的自己管理的CA认证系统，我用的是ｌｉｎｕｘ+apache
我看过好多是怎么安装openssl+apache+mod_ssl,可是装好以后呢，怎么样管理呢，怎么样给企业的员工上网的证书，等等这一系列的问题，请问各位高手该如何解决？

[qiuzhi]

关注

[llt]

没用过apache的。从理论上说，应该先生成根ca的自认证证书，然后再利用它来签发二级ca，而其它员工的证书通过二级ca来签发。

[llt]

从理论上说，应该先给根ca签发一个自认证的证书，然后用它来签发其它员工的证书。如果你们的管理层次很多的话，还可以建立多层ca。

[george77]

关注

[Feicker]

用openssl 产生根CA证书，--〉1级--〉 2级

[saliven]

在Linux下我不知道有没有好的证书服务器软件，但我用的是Windows2000的证书管理体系统，如果你只是企业自己使用，就不必要经过授权，而经过授权后，你自己就可以做一个CA认证中心。
首先你要安装证书服务器，我建议使用Windows2000下的证书服务器，生成一个自认证的根证书，然后你就可以用这个证书服务器为你的Apache+SSL服务器发证书，向其它员工发证书。
如何申请证书，我在一篇名这《如何向证书服务器申请证书》的问题是已经作了回答。