编辑“EJBCA”

[[Image:Ejbca.png|right]]
'''EJBCA'''(Enterprise Java Bean Certificate Authority)是一个全功能的[[CA系统]][[软件]]，它基于[[J2EE]]技术，并提供了一个强大的、高性能并基于组件的CA。EJBCA兼具灵活性和平台独立性，能够独立使用，也能和任何J2EE[[应用程序]]集成。

EJBCA是一个很有价值的[[开源]]系统，对于目前国内[[PKI]]技术和产品有借鉴的意义。EJBCA完全采用[[JAVA]]编写，能够在任何采用J2EE[[服务器]]的平台上运行。开发和测试是在[[Linux]]和[[Windows]]2000上进行的。

==软件概况==
授权协议：[[开放源代码]]

运行平台：[[J2EE]]

官方网站：http://ejbca.sourceforge.net

软件下载：http://ejbca.sourceforge.net/download.html

==特点==
*LGPL开源许可
*建立在J2EE规范之上
*灵活的、基于[[组件]]的体系结构
*多级CA
*多个CA和多级CA，在一个EJBCA实例中建立一个或者多个完整的基础设施
*单独运行，或者在任何J2EE应用中集成它
*简单的安装和配置
*强大的基于[[Web]]的管理界面，并采用了高强度的鉴别算法
*支持基于[[命令行]]的管理，并支持[[脚本]]等功能
*支持个人证书申请或者证书的批量生产
*服务器和客户端证书能够采用PKCS12, JKS或者PEM格式导出
*支持采用[[Netscape]], [[Mozilla]], [[IE]]等[[浏览器]]直接进行证书申请
*支持采用开放[[API]]和工具通过其它应用程序申请证书
*由RA添加的新用户可以通过[[Email]]进行提醒
*对于新用户验证可以采用随机或者手工的方式生成密码
*支持[[硬件]]模块，来集成硬件签发系统（例如智能卡）
*支持[[SCEP]]
*支持用特定用户权限和用户组的方式来进行多极化管理
*对不同类型和内容的证书可以进行证书配置
*对不同类型的用户可以进行实体配置
*遵循X509和PKIX(RFC3280)标准
*支持[[CRL]]
*完全支持[[OCSP]]，包括AIA扩展
*CRL生成和基于[[URL]]的CRL分发点遵循RFC3280，可以在任何[[SQL]][[数据库]]中存储证书和CRL（通过应用服务器来处理）。
*可选的多个发布器，以用来在LDAP中发布证书和CRL
*支持用来为指定用户和证书来恢复私钥的密钥恢复模块
*基于组件的体系结构，用来发布证书和CRL到不同的目的地
*基于组件的体系结构，用来在发布证书时采用多种实体授权方法
*容易集成到大型应用程序中，并为集成到业务流程进行了优化

==界面预览==
[[Image:Ejbca 1.png]]
[[Image:Ejbca 2.png]]
[[Image:Ejbca 3.png]]

[[Image:Ejbca 4.png]]
[[Image:Ejbca 5.png]]
[[Image:Ejbca 6.png]]

==EJBCA基本架构与部署==
EJBCA的基本架构,如下图：

[[Image:Ejbca thumb.jpg]]

EJBCA的部署模式:

[[Image:Ejbca thumb 2.jpg]]

===完整的部署方案===
EJBCA本身对负载均衡、高可用等有较好的支持，完整的部署方案描述了典型的完整的部署方案的部署形式,如下图:

[[Image:Ejbca thumb 3.jpg]]

===CA与RA分离（External RA ）部署模式===
CA与RA分离（External RA ）的部署模式，还可以退化成CA与RA部署在一起的模式，初期在安全性要求不高的情况下，基于成本及管理的方便，可以采用CA与RA一体化部署的模式。

==使用手册==
===[[EJBCA/EJBCA安装|EJBCA安装]]===
<div style="-moz-column-count:3;column-count:3" class="sclist">
*[[EJBCA/EJBCA的安装|EJBCA安装]]
*[[EJBCA/EJBCA JBOSS Oracle安装|EJBCA+JBOSS+Oracle安装]]
</div>

===[[EJBCA/EJBCA使用|EJBCA使用]]===
<div style="-moz-column-count:3;column-count:3" class="sclist">
*[[EJBCA/EJBCA的使用|EJBCA的使用]]
*[[EJBCA/使用EJBCA证书服务的工作整理|使用EJBCA证书服务的工作整理]]
*[[EJBCA/管理员使用指南|管理员使用指南]]
</div>

==相关条目==
*[[J2SE]]
*[[J2ME]]

==参考来源==
*http://ejbca.sourceforge.net/index.html
*http://www.open-open.com/open47236.htm
*http://read.newbooks.com.cn/info/130101.html
*http://soft.zdnet.com.cn/software_zone/2008/0407/794997.shtml
*http://yangzb.javaeye.com/blog/494593

[[category:J2EE|E]]
[[category:开源软件|E]]
[[category:CA系统|E]]
[[category:EJBCA|E]]