操作票布置数字证书安装手册.doc

操作票布置数字证书
安装手册
南瑞集团信息系统分公司
二零零七年七月
版本说明
修改日期
版本序号
主要变化内容描述
2007-07-03

创建本文档。
目录
目录 2
1 系统简介 3
2 客户端配置 3
. 准备 3
系统运行要求 3
. 证书文件 3
. 配置步骤 4
. 导入国调根证书 4
. 导入网调证书 7
. 导入厂站证书 9
. 访问操作票布置网站 12
系统简介
操作票布置采用Web方式将操作票在网页上发布,服务器端操作系统为Windows2000。内置于浏览器中的HTTPS协议使用SSL(Security Socket Layer)在发送方把原始数据进行加密,然后在接受方进行解密,加密和解密需要发送方和接受方通过交换共知的密钥来实现,交换密钥之前双方首先进行身份认证。数字证书的使用允许SSL提供身份认证功能――用户认证其所请求连接的服务器身份、服务器认证请求连接的用户身份。采用HTTPS传输协议的网络应用符合电力数据网的安全要求,保障了操作票信息的安全传输。
本安装手册以武南变为例进行说明。
客户端配置
准备
网调颁发电子文件证书给管辖厂站,由厂站用户在客户端完成浏览器的配置。
系统运行要求
系统平台:Windows2000、windows XP。
处理器:Pentium 4 。
内存: 256M。
显存: 16M。
浏览器:。
证书文件
客户端需要的证书文件包括三个:
国调根证书,文件名称为“”
网调证书,文件名称为“”
客户端证书,文件名称根据厂站名称命名,包括两个文件,比如武南变的证书为“”和“”。
配置步骤
导入国调根证书
双击国调根证书文件“”,弹出证书对话框,如图 1。首次安装证书时会显示“证书不受信任”的信息,图 2。
图 1
图 2
点击“安装证书(I)…”按钮,弹出“证书导入向导”对话框,如图 3。
图 3
点击“下一步”按钮,弹出“证书存储”窗口,如图 4。
图 4
选择“将所有的证书放入下列存储区”。点击“浏览”按钮,打开“选择证书存储”对话框,如图 5。选择“显示物理存储区”、受信任的根证书颁发机构-
>puter(本地计算机)。
图 5
点击“确定”按钮,导入证书。如图 6。
图 6
点击“完成”按钮,完成国调根证书的导入。
导入网调证书
双击国调根证书文件“”,弹出证书对话框,如图 7。
图 7
点击“安装证书(I)…”按钮,弹出“证书导入向导”对话框,如图 8。
图 8
选择“将所有的证书放入下列存储区”。点击“浏览”按钮,打开“选择证书存储”对话框,如图 9。选择“显示物理存储区”、中级证书颁发机构->puter(本地计算机)。
图 9
点击“确定”按钮,导入证书。如图 10。
图 10
点击“完成”按钮,完成网调证书的导入。
导入厂站证书
双击厂站证书文件“”(各厂站有自己的证书文件,这里以武南变为例),弹出证书对话框,如图 11。