SANGFOR_SSLVPN7.1_第三方CA认证测试指导.pdfVIP

下载本文档

25
0
约4.85千字
约 11页
2021-07-11 发布于广东
举报
版权申诉

SANGFOR_SSLVPN7.1_第三方CA认证测试指导.pdf

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

测试指导书 SANGFOR_SSLVPN7.1_第三方CA认证测试指导测试指导深信服科技有限公司文档编号 SSL_CONF_14_05 审核修订记录版本时间修订内容 1.0 2017年8月深信服公司版权所有第1页，共11页测试指导书目录 1 介绍 3 1.1 总体说明 3 1.2 文档目的 3 1.3 缩写和约定 3 2 需求背景 3 3 实现方式 3 4 测试环境 3 4.1 测试拓扑 3 4.2 测试条件 3 4.3 预期测试效果 4 5 测试过程 4 6 测试效果 9 深信服公司版权所有第2页，共11页测试指导书 1 介绍 1.1 总体说明完成该文档的过程中，不可删除文档结构，但撰写本文档时，可以自行进行内容和结构的扩展。无内容可写的章节，请保持现有斜体字述。模板中现有的黑体字、非斜体字务必予以保留。 1.2 文档目的为了方便快速达到功能测试效果，减少现场测试出现问题机率。 1.3 缩写和约定 2 需求背景 2.1. 客户向第三方证书机构申请了证书，希望SSLVPN用户通过第三方证书机构颁发的用户证书登录SSLVPN，实现证书认证登录SSLVPN 3 实现方式将第三方CA证书导入到SSL VPN设备，SSL VPN通过用户认证时交的用户证书信息与第三方CA证书进行校验实现证书认证 4 测试环境 4.1 测试拓扑 SSLVPN单臂或者网关部署，保证SSLVPN已经上架部署完毕，普通用户能够正常登录SSLVPN 4.2 测试前准备 4.2.1 向第三方证书机构申请认证用的根CA证书和用户证书深信服公司版权所有第3页，共11页测试指导书 4.3 预期测试效果 4.3.1 证书用户通过证书认证正常登录SSLVPN，并能够访问对应的资源 5 测试过程 5.1 导入外置CA证书按照上图在外置CA添加CA根证书，CA证书文件格式一般是*.crt、*.cer、*.p7b, 这里的CA根证书是只包含公钥的，若有多级根证书的情况下需要导入完整的证书链，证书链相关可以参考： /forum.php?mod=viewthreadtid=26019 5.2 外置CA属性配置 ①用户名属性：是指此CA签发的证书中，存放用户名的字段；用户名将显示在客户端主界面上。请根据实际情况选择，通常为CN （颁发给/主题名)。如图通常是这个颁发给的字段，也就是 CN。深信服公司版权所有