CFCA服务器证书下载及集成

一、CFCA证书的集成需要以下文件

oca.cer（由CFCA提供，CFCA提供证书文件.rar压缩包中）

rca.cer（由CFCA提供）

trust.jks（由CFCA提供）

server.jks（由jdk\bin下的keytool命令1生成，最后由命令3、4、5合并生成）

server.req（由jdk\bin下的keytool命令2生成，内容即是PKCS#10申请书内容）server.cer（由参考号、授权码、PKCS#10申请书内容在“Web服务器证书下载”页面下载后所得内容另存而得）

cacerts（原文件位于jdk\jre\lib\security\cacerts，根据jdk版本不同提交给CFCA修改后替换原文件）

二、执行keytool命令1、命令2，分别生成server.jks及server.req（PKCS#10申请书）

1、keytool命令1，生成server.jks（keystore文件）

keytool -genkey -alias server -keyalg RSA -keysize 1024 -keypass 11111111 -storepass 11111111 -dname "cn=202.22.248.22,ou=Web Servers,ou=Local RA,o=CFCA Operation CA2,c=CN"

-keystore d:\server.jks

2、keytool命令2，生成server.req（P10请求）

keytool -certreq -alias server -sigalg "MD5withRSA" -file d:\server.req -keypass 11111111

-keystore d:\server.jks -storepass 11111111

三、Web Servers证书下载

1、https://www.wendangku.net/doc/369559089.html,→首页“生产系统证书下载”→“证书下载”→“Web服务器证书下载”（或直接进入https://www.wendangku.net/doc/369559089.html,/tongyi/下载）

2、在“CFCA数字证书服务协议”页面“接受此协议”后，出现如下页面：

“用户参考号”由CFCA提供

“用户授权码”由CFCA提供

“选项”默认

“PKCS#10申请书”，复制第二步中keytool命令2的生成server.req文件内容

3、以上三项目内容填写正确后即生成证书内容，将内容保存为证书文件server.cer

四、执行以下keytool命令3、4、5分别将根证书oca.cer、rca.cer及服务器证书server.cer 导入到server.jks文件

keytool -import -v -trustcacerts -storepass 11111111 -alias cfcarca -file d:\rca.cer -keystore

d:\server.jks

keytool -import -v -trustcacerts -storepass 11111111 -alias cfcaoca -file d:\oca.cer -keystore

d:\server.jks

keytool -import -v -trustcacerts -storepass 11111111 -alias server -file d:\server.cer -keystore

d:\server.jks

用下面的命令可以查看证书

keytool -list -v -alias server -storepass 11111111 -keystore d:\server.jks

五、下载用户客户端登录USB Key证书

申请后首先会从CFCA拿到USB Key介质（根据不同品牌安装不同的管理工具软件），按照CFCA提供的相关文档到网站上把相应的证书导入到介质中即可（参见《CFCA客户端证书下载操作流程（客户在CFCA网站操作）.doc》）

六、服务器证书集成

1、把server.jks和trust.jks文件放到服务器上指定目录，例如D盘根目录

2、修改tomcat\conf\server.xml文件

SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"

clientAuth="true" sslProtocol="TLS"

keystoreFile="d:\server.jks" keystorePass="11111111"

truststoreFile="d:\trust.jks" truststorePass="11111111"/>

3、替换jdk\jre\lib\security\cacerts文件

4、修改后用户访问应用的登录地址可用https//ip:8443/mbs

七、用户证书集成

1、修改WEB-INF\classes\config\system\config.properties文件，如下：

sysinfo.ca.isuse=true；

sysinfo.CA.Verify_Flag=2

2、获取序列号，如下图相应证书中的主题信息拷贝出来，并且把每行的换行去掉并替换为“,”，即CN = 041@8112233@www@00000001,OU = Enterprises,OU = SGCC,O = CFCA TEST CA,C = CN

3、在应用系统中的创建用户处做如下修改：

a. 是否启用CA选择是；

b. 序列号字段中填入上面调整后的序列号；

c. 也可直接修改数据库中SM_USER表中的CERT_YN字段设置为Y，CERT_SERIALNO 字段填入第2步修改后序列号

4、证书集成后用户必须使用CA证书方可登录系统

以下为服务器证书下载所需的相关信息（由CFCA提供）：

证书信息：

1、证书有效期14天

2、证书DN: cn=202.22.248.22,ou=Web Servers,ou=Local RA,o=CFCA Operation CA2,c=cn

3、证书参考号: 7b283fca7cef91d214db15f04e6418a8

4、证书授权码: a2fb6df933255114508c2323cf1c2aa9

全国信息化计算机应用技术资格认证(CCAT)

全国信息化计算机应用技术资格认证（CCAT） C e r t i f i c a t e o f C o m p u t e r A p p l i c a t i o n T e c h n i q u e s 国际标准 国家品牌 权威认证 主管单位：人事部中国高级公务员培训中心 教育部高等学校计算机教育研究会

目录 项目概述 (1) 项目组织机构 (2) 项目特色 (2) CCAT课程体系 (3) 认证证书 (4) 实施方案 (6) 授权培训中心 (6) 授权考试中心 (7) 考试说明 (9) 中国国家人事人才培训网 (11) CCAT认证考试的常见问题解答 (12) 专家委员会名单 (17)

项目概述 CCAT资格培训认证项目介绍 全国信息化计算机应用技术资格认证（Certificate of Computer Application Techniques，CCAT）项目，是为社会培养以动手能力和管理能力为主要特色的、全国性的IT培训认证项目。该培训认证与在国际上享有盛誉的瑞士管理论坛（SMF，Swiss Management Forum）实现了国际互认。 项目主管单位 全国信息化计算机应用技术资格认证项目主管单位为中华人民共和国人事部中国高级公务员培训中心和中华人民共和国教育部全国高等学校计算机教育研究会。由双方联合成立的全国信息化计算机应用技术资格认证管理中心具体负责组织实施。 人事部中国高级公务员培训中心 中国高级公务员培训中心（人事部人事培训中心，简称高培中心）是国家人事部直属的培训实体和研究咨询机构，是经国家外国专家局批准的具有组织国（境）外培训资格的涉外培训机构。 高培中心面向国家公务员、专业技术人员和企事业单位管理人员开展有关培训工作和相关咨询服务与研究开发。 高培中心承担中国继续工程教育协会日常工作，是国际继续工程教育协会副主席单位，也是联合国亚太经社会（ESCAP）亚太地区政府培训网副主席单位。 高培中心成立以来，先后组织全国人事厅（司、局）长和大型企业高级管理人员与专业技术人员出国培训考察，为推行干部人事制度改革，建立和完善国家公务员制度，提高干部队伍的素质做出了巨大贡献，在国内外培训行业中享有良好的声誉。 高培中心主要业务有：承担中央国家机关和各省、自治区、直辖市的公务员初任、任职、专门业务、知识更新培训的有关工作；承担全国人事岗位人员的培训；提供培训咨询和服务。 为全国专业技术人员和继续教育管理干部提供培训与咨询服务，代为设计课程、聘请教师；组织举办高级研修班和专题研修班；组织国际交流活动。 为企事业管理人员的培训提供服务，开展人力资源管理与开发的咨询、研究与培训活动。 为全国人事系统有关出国（境）培训考察业务提供组织与咨询服务；聘请国外知名专家举办专题讲座；承办有关国际会议。

解决无法选中服务器证书错误

View Administration dashboard reports the error: Server's certificate cannot be checked (2000063) ?View Administration dashboard displays Security Server in red status ?Clicking Security Server displays the error: Server's certificate cannot be checked ?You are able to connect externally through the Security Server Cause This issue occurs if the Certificate Revocation List (CRL) includes a URL that cannot be accessed from the Connection Server paired to the Security Server. Resolution If your environment includes a proxy server that controls Internet access, ensure th at the Connection Servers that are paired with Security Servers are able to check the URL in the Certificate Revocation List (CRL). Also, you can choose not to check certificates for revocation. To do this: Note: This procedure modifies the Windows registry. Before making any registry modifications, ensure that you have a current and valid backup of the registry and the virtual machine. For more information on backing up and restoring the registry, see the Microsoft article 136393. 1. Navigate to HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Security\ in the View Connection Server. Note: Do not make this change in the Security Server. 2. Create the CertificateRevocationCheckType registry string (REG_SZ) and set its value to 1.

全国计算机应用技术证书考试nit

全国计算机应用技术证书考试NIT PowerPoint作业设计 一、完成以下四个作业的环境： 1．硬件： 内存：128M 硬盘：20G 软驱：Sony 3.5英寸显示器：LG显示器； 显卡：Inter( R )82845J CPU：P4-1G； 键盘：标准101/102键鼠标：双飞雁 2．软件 操作系统: Windows2000 文字处理软件：Microsoft PowerPoint 2003 作业设计一:文本类型的演示文稿 概要说明： ●作业名称：涛涛学校英语教师招聘 ●文档类型：文本类型的演示文稿 ●幻灯片张数：5张 ●演示文稿编辑说明： ?第一张：空白幻灯片。标题：艺术字、加粗、36号

?第二张：标题和两栏文本。标题：仿宋，44号字，颜色RGB（204，0，204）。文本：黑体，20号字。项目符号：自定义字体webdings第一排第6个、黄色。 日食介绍 日食是月球绕地球转到太阳和地球中间时，如果太阳、月 球、地球三者正好排成或接近一条直线，月球挡住了射到地球上去的太阳光，月球身后的黑影正好落到地球上，这时发生日食现象。在地球上月影里的人们开始看到阳光逐渐减 弱，太阳面被圆的黑影遮住，天色转暗，全部遮住时，天空中可以看到最亮的恒星和行 星，几分钟后，从月球黑影边缘逐渐露出阳光，开始生光、复圆。由于月球比地球小，只有在月影中的人们才能看到日食。 月球把太阳全部挡住时发生日全食，遮住一部分时发生日偏 食，遮住太阳中央部分发生日 环食。发生日全食的延续时间 不超过7分31秒。日环食的最长时间是12分24秒。我国有世界 上最古老的日食记录，公元前 一千多年已有确切的日食记 录。 ?第三张：标题和文本。标题：仿宋、44号字、颜色RGB（204，0，204）。文本：一级项目符号：图片项目符号、深褐色，文本为黑体，32号字，颜色RGB（0，153，153）；二级项目符号：自定义字体wingdings2第一排第4个、红色，文本为黑体，28号字。 深入了解 ?日食的种类 ?日偏食月球遮住太阳的一部分叫日偏 食。 ?日环食月球只遮住太阳的中心部分，在 太阳周围还露出一圈日面，好象一个光环似的 叫日环食。 ?日全食太阳被完全遮住的叫日全食。

服务器证书安装配置指南

服务器证书安装配置指南（Tomcat 6） 一、生成证书请求 1. 安装JDK 安装Tomcat需要JDK支持。如果您还没有JDK的安装，则可以参考Java SE Development Kit (JDK) 下载。下载地址： https://www.wendangku.net/doc/369559089.html,/javase/downloads/index.jsp 2. 生成keystore文件 生成密钥库文件keystore.jks需要使用JDK的keytool工具。命令行进入JDK下的bin目录，运行keytool命令。（示例中粗体部分为可自

定义部分，请根据实际配置情况作相应调整） keytool -genkey -alias server -keyalg RSA -keysize 2048 -keystore keystore.jks -storepass password 以上命令中，server为私钥别名(-alias)，生成的keystore.jks文件默认放在命令行当前路径下。 3. 生成证书请求文件(CSR) Keytool -certreq -alias server -sigalg MD5withRSA -file certreq.csr -keystore keystore.jks -keypass password -storepass password

备份密钥库文件keystore.jks，并稍后提交证书请求文件certreq.csr，等待证书签发。 二、导入服务器证书 1. 获取服务器证书中级CA证书 为保障服务器证书在客户端的兼容性，服务器证书需要安装两张中级CA 证书(不同品牌证书，可能只有一张中级证书)。 从邮件中获取中级CA证书： 将证书签发邮件中的从BEGIN到 END结束的两张中级CA证书内容（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）分别粘贴到记事本等文本编辑器中，并修改文件扩展名，保存为intermediate1.cer和intermediate2.cer文件。 2. 获取服务器证书 您的keystore密码 将证书签发邮件中的从BEGIN到 END结束的服务器证书内容（包括

开票服务器V3.0证书申请详细说明(航信KEY)

开票服务器证书申请 --详细操作说明

航天信息股份 2012-09-11 目录 1、证书申请简介 (3) 2、开始申请证书 (3) 2.1登陆申请开票服务器证书 (3) 2.2功能说明 (4) 2.3证书申请具体操作 (5) 2.3.1企业信息设置 (5) 2.3.2申请服务器证书 (6) 2.3.3申请客户端证书 (8) 2.3.4申请tomcat证书 (14) 2.3.5申请管理员软证书 (15) 3、证书的使用 (21) 3.1软证书的使用 (21) 3.2硬证书的使用 (21) 3.3管理员证书的使用 (22)

开票服务器V3.0证书申请 1、证书申请简介 每一个企业服务器用户，都要通过登录https://aica.aisino.:6002/frontra4/logon.do申请四类证书：服务器证书、客户端证书、tomcat证书、管理员证书。其中服务器证书、tomcat证书为软证书，安装于服务器端；客户端证书为硬证书，用于开票服务器客户端的使用，管理员证书既可以申请软证书（优选软证书），也可以申请硬证书，用于管理端的使用。 2、开始申请证书 2.1登陆申请开票服务器证书 【第一步】：安装“kpAdmin”证书，双击安装即可，安装密码：111111。按照默认安装提示，一步一步向下安装完。 【第二步】：登录申请证书的：https://aica.aisino.:6002frontra4/logon.do 将此地址加入到浏览器的受信站点中。具体见下图

注：要选中“对该区域中的所有站点要求服务器验证（https:）”。 2.2功能说明 申请证书的界面如下： 本页面上共有5个功能模块，下面分别详细说明：

Windows2003 证书服务器配置

Windows CA 证书服务器配置(一) —— Microsoft 证书服务安装安装准备：插入Windows Server 2003 系统安装光盘 添加IIS组件： 点击‘确定’，安装完毕后，查看IIS管理器，如下： 添加‘证书服务’组件：

如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口： 由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：

默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择：

Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。点击‘下一步’： 填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。 点击‘下一步’：

点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口： 单击‘是’，继续安装，可能再弹出如下窗口： 由于安装证书服务的时候系统会自动在IIS中（这也是为什么必须先安装IIS 的原因）添加证书申请服务，该服务系统用ASP写就，所以必须为IIS启用ASP 功能，点击‘是’继续安装：

‘完成’证书服务的安装。 开始》》》管理工具》》》证书颁发机构，打开如下窗口： 我们已经为服务器成功配置完公用名为AAAAA的独立根CA，Web服务器和客户端可以通过访问该服务器的IIS证书申请服务申请相关证书。 此时该服务器（CA）的IIS下多出以下几项：

计算机应用专业介绍与主要课程

1、数字多媒体技术： 本专业主要培养具备良好文化素质、一定的艺术素养、熟练掌握数字媒体设计和制作的相关软件技术，在影视、广告、动画、游戏、建筑、装饰设计等行业从事设计、开发、管理等工作的技能应用型人才。该专业强调实践技能的培养，充分考虑了新兴学科的社会需求和现代青年学生对影视动画、多媒体制作等知识的浓厚兴趣，使学生在轻松愉快的环境中感受计算机的魅力和创作的快感！本专业学生可兼报考动画工程师、平面设计师、网页设计师、数字视频（DV）策划制作师等证书。 主要专业课程：计算机应用基础、多媒体技术、平面构成、色彩与构成、计算机二维动画制作、网页制作技术、三维动画、图形图像处理、平面广告设计、计算机辅助设计基础、视频编辑技术基础、影视特效合成基础、数字音频制作与处理等。 2、物流管理（本专业与福州大学物流研究院联办） 物流（logistics）是指物的流动的科学管理，即对物的流动从始发点到终点，通过计划、执行、控制的过程，把物按质、按量、安全、及时、快速送到目的地，并最大限度地节省物的流动费用，特别是物的流动资金的占用。物流服务是一门管理技术。本专业培养适合我国物流企业和企业物流部门及各类岗位发展需要，能与国际接轨的现代物流管理应用型人才。该专业是前沿专业，高端专业，且与职业证书紧密结合，学生可兼报中国物流职业经理资格证书[该证书与国际证书接轨，可以和英国皇家物流与运输学会的（ILT）证书互认]。 主要专业课程：计算机应用基础、经济法概论（财）、企业管理概论、生产与作业管理、市场营销学、物流管理概论、采购与仓储管理、运输与配送、物流设备应用、国际物流、信息技术与物流管理、毕业实习等。 3、人力资源管理： 主要专业课程：政治经济学（财经类）、大学语文（专）、计算机应用基础、经济法概论（财经类）、社会保障概论、企业管理概论、人力资源管理（一）、管理心理学、劳动就业概论、劳动经济学、企业劳动工资管理、劳动法、公共关系学等。(本专业学生可兼报人力资源管理师国家职业资格证书) 4、电子商务： 本专业主要培养具有扎实的经济与管理理论基础、掌握信息科学技术与手段、具备使用现代信息技术开展商务活动的能力、从事现代电子商务运作与管理的高素质复合型人才。本专业学生可兼报考电子商务师、营销师、商务策划师等证书。 主要专业课程：电子商务英语、经济学、基础会计、市场营销、国际贸易实务、商务交流、市场信息学、计算机网络技术基础、电子商务概论、互联网软件应用与开发、网页设计与制作、电子商务案例分析等。 5、企业财务管理： 本专业主要培养具有一定的会计和财务管理能力，从事会计实务，通晓财务软件，具有较强动手能力，能适应企、事业单位会计业务的手工操作和计算机操作的应用型人才。本专业学生可兼报考会计电算化、珠算等级、计算机等级、理财规划师等证书。 主要专业课程：计算机应用基础、高等数学（一）、基础会计学、经济法概论、国民经济统计概论、财务管理学、企业管理概论、金融理论与实务、中级财务会计、财务报表分析（一）、企业投资学、企业融资学等。 6、会计电算化： 主要专业课程：政治经济学（财经类）、大学语文（专）、计算机应用基础、高等数学（一）、基础会计学、经济法概论（财经类）、国民经济统计概论、财务管理学、中国税制、中级财务会计、成本会计、C语言程序设计、FOXPRO程序设计、电算化会计信息系统等。 7、计算机网络：

CA服务器配置原理与图解过程

C A服务器配置原理与图 解过程 SANY GROUP system office room 【SANYUA16H-

CA（证书颁发机构）配置概述图解过程 一．CA（证书颁发机构）配置概述 由于现在安全问题日益严重，为了保证数据传输的机密性，交易者双方身份的确定性等问题，我们需要采用一种安全机制来实现这些功能，在这里我们来探讨以下PKI体系中的“证书”，也就是如何来构建一个CA的环境来保证安全性。 CA（证书颁发机构）主要负责证书的颁发、管理以及归档和吊销，我们可以把证书认为是我们开车需要使用的驾驶执照。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能：加密、签名、身份验证。这里不在具体阐述加密相关知识，这里主要讨论如何来实现CA的环境。 CA的架构是一种层次结构的部署模式，分为“根CA”和“从属CA”：“根CA”位于此架构中的最上层，一般它是被用来发放证书给其他的CA（从属CA）。在windows系统中，我们可以构建4种CA：企业根CA和企业从属CA（这两种CA只能在域环境中）；独立根CA和独立从属CA。 安装CA：通过控制面板--添加删除程序--添加删除windows组件--证书服务，在安装过程中选择安装的CA类型，再这里我们选择独立根CA，输入CA名称以及设置有效期限，完成向导即可。（在这里注意：安装证书服务前先安装IIS）申请证书：CA服务装好以后就可以直接申请证书了，申请证书有两种方法：通过MMC控制台（此方法只适用于企业根CA和企业从属CA）和通过WEB浏览器。在这里我们只能选择WEB浏览器的方式，找到一台客户端计算机，在IE浏览器中输入服务器的IP地址或者计算机名/certsrv即可。然后选择申请新证书，选择证书的类型，输入正确的信息，即可获得证书。 使用证书：我们可以自己架设一个最简单的POP3服务器，来实现邮件服务。现在假设lily要向lucy发送一封加密和签名电子邮件，在lily这边的outlook中选择工具--帐户--邮件，选择lily的帐户，再单击属性--安全，选择证书就可以了。在lucy处做同样的操作。 二．证书服务器图解过程试验拓扑： 试验内容以及拓扑说明：

计算机等级证分几级

计算机,等级证,分几级？ 当前，计算机证书考试多种多样，水平参差不齐。比较正规且得到社会认可的计算机证书考试有以下几种：全国计算机应用软件人员水平考试、计算机等级考试、计算机及信息高新技术考试、计算机应用水平测试和各种国外著名大计算机公司组织的计算机证书考试等。下面逐一介绍有关各种计算机证书考试的内容。 一、全国计算机软件专业技术资格和水平考试（人事部和信息产业部）从1990年2月份起，国家人事部将这项考试作为计算机应用软件人员专业技术任职资格的凭证，在全国首次实行以考代评。国家人事部和信息产业部计算机软件人员考试中心对计算机的应用软件人员分初级程序员级、程序员级、高级程序员级和系统分析员四个级别实行全国统一考试。 报名条件：资格考试的参加者需要有一定的资历或学历条件，报考时需要有本单位认可；水平考试参加者不限资力和学历。证书获得：由国家人事部和信息产业部颁发专业技术技术资格证书。水平考试合格者由信息产业部颁发专业技术水平证书。以上两种证书全国有效。

二、全国计算机等级考试（教育部考试中心） 全国计算机等级考试是国家教委从1994年开始向社会推出的、主要为非高等学校在校学生参加的、用于测试对计算机应用知识掌握程度和上机实际操作能力的考试。 考试分为一级、二级、三级和四级。考试通过者由国家教育部考试中心颁发合格证书。考点一般设在大学。此项考试通过率比软件人员水平考试要高得多。 报名条件：年龄、职业、学历不限，在职人员、待业人员均可，但一次只能报考一个等级；证书价值：证书全国通用，是持有人计算机应用能力的证明，也可供用人部门和考核工作人员时参考。 三、全国计算机及信息高新技术培训考试（劳动和社会保障部职业技能鉴定中心） 劳动部1996年19号文件宣布在全国范围开展计算机及信息高新技术考试。该活动由劳动部的国家职业技能鉴定中心组织实施。 该考试重在考核考生对计算机软件的实际应用能力，旨在培养具有计算机操作能力的普通工作者。本项考试的另一个突出的特点是公开试题卷和标准答案。考试采用标准化的模块考试结构，具体可分为：数据库、速记、办公应用、网络操作、多媒体应用技术、计算机财务管理、PC机组装调试维修等。 计算机及信息高新技术考试分三个级别：初级、中级和高级。初级又

CFCA服务器证书下载及集成

一、CFCA证书的集成需要以下文件 oca.cer（由CFCA提供，CFCA提供证书文件.rar压缩包中） rca.cer（由CFCA提供） trust.jks（由CFCA提供） server.jks（由jdk\bin下的keytool命令1生成，最后由命令3、4、5合并生成） server.req（由jdk\bin下的keytool命令2生成，内容即是PKCS#10申请书内容）server.cer（由参考号、授权码、PKCS#10申请书内容在“Web服务器证书下载”页面下载后所得内容另存而得） cacerts（原文件位于jdk\jre\lib\security\cacerts，根据jdk版本不同提交给CFCA修改后替换原文件） 二、执行keytool命令1、命令2，分别生成server.jks及server.req（PKCS#10申请书） 1、keytool命令1，生成server.jks（keystore文件） keytool -genkey -alias server -keyalg RSA -keysize 1024 -keypass 11111111 -storepass 11111111 -dname "cn=202.22.248.22,ou=Web Servers,ou=Local RA,o=CFCA Operation CA2,c=CN" -keystore d:\server.jks 2、keytool命令2，生成server.req（P10请求） keytool -certreq -alias server -sigalg "MD5withRSA" -file d:\server.req -keypass 11111111 -keystore d:\server.jks -storepass 11111111 三、Web Servers证书下载 1、https://www.wendangku.net/doc/369559089.html,→首页“生产系统证书下载”→“证书下载”→“Web服务器证书下载”（或直接进入https://www.wendangku.net/doc/369559089.html,/tongyi/下载） 2、在“CFCA数字证书服务协议”页面“接受此协议”后，出现如下页面： “用户参考号”由CFCA提供 “用户授权码”由CFCA提供 “选项”默认 “PKCS#10申请书”，复制第二步中keytool命令2的生成server.req文件内容

全国大学生计算机专业证书认证及比赛简介

全国大学生计算机专业证书认证及比赛简介 一、专业证书及认证 1、等级考试（全国计算机等级考试） 权威：★★★★☆难度：★★☆☆☆含金量：★★☆☆☆ 官方网址：https://www.wendangku.net/doc/369559089.html,/jsjdj/index.jsp（未考征） 主办单位：教育部考试中心 颁发单位：教育部考试中心 报名时间：上半年一般在11月至转年1月之间；下半年在5月至7月之间 考试时间：3月、9月 考试简介 全国计算机等级考试（National Computer Rank Examination，简称NCRE），是经原国家教育委员会（现教育部）批准，由教育部考试中心主办，面向社会，用于考查应试人员计算机应用知识与技能的全国性计算机水平考试体系。NCRE 考试采用全国统一命题，统一考试的形式。所有科目每年开考两次。一般为3月倒数第一个周六和9月倒数第二个周六，考试持续5天。 为进一步适应新时期计算机应用技术的发展和人才市场需求的变化，教育部考试中心对NCRE考试体系进行调整，改革考试科目、考核内容和考试形式。从2013年下半年考试开始，将实施2013年版考试大纲，并按新体系开考各个考试级别。 2、软考（全国计算机等级考试） 权威：★★★☆☆难度：★★★☆☆含金量：★★★☆☆ 官方网址：无 主办单位：国家人力资源和社会保障部和工业和信息化部 颁发单位：国家人力资源和社会保障部和工业和信息化部 报名时间：具体时间各省份各不相同 考试时间：每年第二季度和第四季度 考试简介 国家计算机软件专业技术资格和水平考试。这种考试面向社会各行各业人员，以软件专业水平为测试标准，是中国软件专业的权威性考试。考试分为资格考试和水平考试两种。资格考试是对符合报考条件的在职人员的水平、能力的认定，分为初级程序员(技术员)、程序员(助理工程师)、高级程序员(工程师)三个级别。报考初级程序员要求是在职人员;报考程序员要求本科毕业或担任技术员两年以上;报考高级程序员要求研究生毕业或担任助工两年以上。考试合格由国家人事部颁发相应的计算机软件专业技术资格证书。水平考试对应考者没有报考条件的限制。水平考试分为初级程序员、程序员、高级程序员和系统分析员四个级别。考试合格者由国家考委会颁发水平证书。资格考试与水平考试是相结合的，资格考试如达到相应的水平标准，也颁发水平证书。

windowsca证书服务器配置——申请数字证书

Windows CA 证书服务器配置(二) ——申请数字证书在IE地址栏中输入证书服务系统的地址，进入服务主页： 点击‘申请一个证书’进入申请页面：

如果证书用作客户端身份认证，则可点击‘Web浏览器证书’或‘高级证书申请’，一般用户申请‘Web浏览器证书’即可，‘高级证书申请’里有更多选项，也就有很多专业术语，高级用户也可点击进入进行申请。 这里我们以点击申请‘Web浏览器证书’为例：

申请‘Web浏览器证书’，‘姓名’是必填项，其他项目可不填，但由于CA服务器的管理员是根据申请人的详细信息决定是否颁发的，所以请尽量多填，并且填写真实信息，因为CA管理员会验证申请人的真实信息，然后进行颁发。 需注意的一点是，‘国家（地区）’需用国际代码填写，CN代表中国。 如果想查看更多选项，请点击‘更多选项’：

在‘更多选项’里，默认的CSP为Microsoft Enhanced Cryptographic Provider ，选择其他CSP 不会对认证产生影响。 默认情况下‘启用强私钥保护’并没有勾选上，建议将它勾选上，点击提交后就会让申请人设置证书的安全级别，如果不将安全级别设置为高级并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证，所以建议将证书设置为高级安全级别，用口令进行保护。以下将作相应操作，点击‘提交’：

单击‘是’： 单击‘设置安全级别’： 将安全级别设置为‘高’，单击‘下一步’后会弹出口令设置窗口：

输入口令，对证书进行加密，并记住密码，因为在以后调用该证书的时候，浏览器会弹出输入密码的窗口。 单击‘完成’： 单击‘确定’，浏览器页面跳向如下：

全国计算机应用技术证书考试(NIT)

全国计算机应用技术证书考试（NIT）管理系统中信息技术的应用习题 一、填空题 1信息论的创始人申农认为“信息是指有新内容，新知识的消息”。P7 2一般来说，人们对客观世界（物体、事件、人、状态等）的认识带有一些不确定性，接受信息是为了减少不确定性。P7 3企业战略是指，企业通过分析自身和外界的情况而制定的发展计划和具体的实施方案。P13 4企业战略是指，企业通过分析自身和外界的情况而制定的具体的实施方案和发展计划。P13 5“宽带传输”可以同时传输多路不同频率的信号，宽带分为时分多路传输（TDM）和频分多路传输两种（FDM）。P25 6“宽带传输”可以同时传输多路不同频率的信号，宽带分为时分多路传输（TDM）和频分多路传输（FDM）。P25 7管理信息系统开发的基本条件是简单性、灵活性、完整性可靠性和经济性。P45 8管理信息系统开发的基本条件是简单性、灵活性、完整性、可靠性和经济性。P45 9可行性研究包括技术可行性、经济可行性和营运可行性。P64 10可行性研究包括技术可行性、经济可行性和营运可行性。P64 11数据库关系模式R属于第一范式关系模式，基其所有非主属性都完全函数依赖于任一侯选键字，则称R是第二范式的关系模式。记为R∈2NF。P106 12在关系模式R中的每一个具体关系中，如果每一个属性值都是不可再分的最小数据单位，则称R是第一范式的关系模式。记为R∈1NF。P105 13联合测试又称联调，其目的是发现总体设计中的错误。P118 14模块测试又称分调，由编程人员自己进行，其目的是检验模块是否有误。P117 15管理信息系统开发完成后，需要验收和鉴定，验收的含义是用户对该管理信息系统开发工作的认可。P128 16管理信息系统开发完成后，需要验收和鉴定，鉴定则是对管理信息系统开发工作作出评价。P128 17在VFP中，数据库是由一个或多个数据表组成的，各个数据表之间存在某种关系。P143 18FOR n=1 to 10 if (n%2)=1 then && 符号%为取余运算 ？n enif endfor 运行后，屏幕显示结果为1、3、5、7、9。 19FOR n=1 to 10 if (n%2)=0 then && 符号%为取余运算 ？n enif

Windows 2003 CA 证书服务器配置

Windows CA 证书服务器配置(一) ——Microsoft 证书服务安装 放入Windows Server 2003 系统安装光盘 添加IIS组件： 点击‘确定’，安装完毕后，查看IIS管理器，如下：

添加‘证书服务’组件： 如果您的机器没有安装活动目录，在勾选以上‘证书服务’时，将弹出如下窗口： 由于我们将要安装的是独立CA，所以不需要安装活动目录，点击‘是’，窗口跳向如下：

默认情况下，‘用自定义设置生成密钥对和CA证书’没有勾选，我们勾选之后点击‘下一步’可以进行密钥算法的选择： Microsoft 证书服务的默认CSP为：Microsoft Strong Cryptographic Provider，默认散列算法：SHA-1，密钥长度：2048——您可以根据需要做相应的选择，这里我们使用默认。点击‘下一步’：

填写CA的公用名称（以AAAAA为例），其他信息（如邮件、单位、部门等）可在‘可分辨名称后缀’中添加，有效期限默认为5年（可根据需要作相应改动，此处默认）。 点击‘下一步’：

点击‘下一步’进入组件的安装，安装过程中可能弹出如下窗口： 单击‘是’，继续安装，可能再弹出如下窗口： 由于安装证书服务的时候系统会自动在IIS中（这也是为什么必须先安装IIS的原因）添加证书申请服务，该服务系统用ASP写就，所以必须为IIS启用ASP功能，点击‘是’继续安装：

‘完成’证书服务的安装。 开始——管理工具——证书颁发机构，打开如下窗口： 我们已经为服务器成功配置完公用名为AAAAA的独立根CA，Web服务器和客户端可以通过访问该服务器的IIS证书申请服务申请相关证书。 此时该服务器（CA）的IIS下多出以下几项：

全国计算机应用技术水平考试

全国计算机应用技术考试证书 全国计算机应用技术证书考试（NIT）是结合计算机应用技能培训的考试，采用系统化的设计、模块化的结构、个性化的教学、规范化的考试、国际化的标准，适应各种行业人员岗位培训的需要，是培训和测试应试者计算机应用能力的培训考试系统。 一、考试介绍 随着社会的发展，人类进入了信息时代，信息的交流已打破了时空、国度和语言的界限。面对这个崭新的时代，各国均不约而同地把加快信息化的进程，作为推进经济进一步发展的关键措施。根据我国国民经济分"三步走"的经济发展战略和"科教兴国"的基本国策，在加快我国工业化进程的同时亦应加快信息化的发展，加大普及信息技术的力度，强化信息技术的培训，大量培养应用型信息技术人才，以适应国民经济信息化进程的需要。在实现国家经济信息化的过程中，必须解决好计算机的普及和应用问题，使之作为信息时代的基本工具，广泛地应用于现代生活的各个领域，从而提高工作效率和管理水平，加快信息化的进程。 鉴于社会的客观需求，教育部考试中心在借鉴英国剑桥大学考试委员会举办的CIT（英文全称：Cambridge Information Technology中文全称：剑桥信息技术）的成功经验，面向社会推出了NIT考试，NIT是一个计算机应用技能培训考试系统，它的中文全称是“全国计算机应用水平考试”，英文全称是“National Applied Information Level Test”，简称NIT。 NIT考试是教育部考试中心主办，各省级考试机构和系统承办的。目的在于更好地促进我国信息技术的普及和发展，科学、系统地培养应用型信息技术人才。NIT考试不仅仅是一个考试项目，而是一个集培训和考试于一身的系统项目，除了科学的考试标准、严格的考务管理，更重要的是它有先进的教育思想和教学方法、完整的教师队伍建设和管理、颇具特色的培训教材，通过对培训环节的把握保证了学员的质量和证书的含金量。针对用人单位录用干部、评定职称、晋升职务和上岗培训的需求，采用了系统化的设计、模块化的结构、个性化的教学、规

服务器、CA数字证书应用图解(全)

Windows Server 2008上使用IIS搭建WEB服务器、客户端的数字证 书应用（一） 一、什么是数字证书及作用？ 数字证书就是互联网通讯中标志（证明）通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。常用的密钥包括一个公开的密钥和一个私有的密钥即一组密钥对，当信息使用公钥加密并通过网络传输到目标主机后，目标主机必需使用对应的私钥才能解密使用。使用它主要是为了提高IT系统在敏感数据应用领域的安全性，为用户业务提供更高安全保障； 注：数字证书，下面均简称证书； 二、如何搭建证书服务器？ 搭建证书服务器步骤如下： 1、登陆Windows Server 2008服务器； 2、打开【服务器管理器】；

（图2）3、点击【添加角色】，之后点击【下一步】；

（图3） 4、找到【Active Directory证书服务】勾选此选项，之后点击【下一步】；

（图4）5、进入证书服务简介界面，点击【下一步】；

（图5） 6、将证书颁发机构、证书颁发机构WEB注册勾选上，然后点击【下一步】；

（图6） 7、勾选【独立】选项，点击【下一步】；（由于不在域管理中创建，直接默认为：“独立”）

计算机应用技术专业(软件工程)培养方案

计算机应用技术专业 （软件工程方向） 专业优化人才培养方案 一、专业名称 计算机应用技术专业（软件工程方向） 二、教育类型及学历层次 高等职业教育，大专层次。 三、入学条件 高中毕业或同等学历者 四、学制 基本学制三年，最长五年。 五、培养目标与培养规格 （一）培养目标： 本专业注重德、智、体、美全面发展，培养具有良好的科学素养，系统掌握计算机基础理论、软件开发、软件管理等计算机应用技术，具有一定的创新能力和较强的实践能力，具备运用先进的工程化方法、技术和工具从事软件分析、设计、开发、维护等工作，以及工程项目的组织与管理能力、团队协作能力的高层次实用型、复合型软件工程技术和管理人才。 （二）培养规格： 实施“双证书”教育，学生在取得学历证书的同时，需要获得相关的技能证书之一，如工业与信息化部高级或中级计算机程序员职业资格证书、人力资源和社会保障部软考程序员或软件设计师证书、SUN国际认证SCJP或SCJD证书。通过在校期间3年的培养，使学生成为具有过硬编码能力的应用型高技能软件人才。毕业生应具备的素质、知识和能力结构如下所示。

六、就业面向、岗位任务及其要求 （一）职业面向 1.各类相关的IT企业中Java程序员、软件测试工程师、web开发程序员、项目助理、软件销售工程师、技术支持工程师等岗位的工作。 2.其它大中型企业信息中心或网络中心软件维护或数据库开发维护等岗位的工作。

七、应取得的资格证书及等级 2.职业（专业）技能证书 学员考取一个工业与信息化部计算机类相关的技能证书即可，建议（不限）考取下表中 职业综合素质训练取得规定学分，思想品德操行评定合格，体能测试达标。 九、教学进程

计算机等级证分几级

计算机等级证分几级

计算机,等级证,分几级？ 当前，计算机证书考试多种多样，水平参差不齐。比较正规且得到社会认可的计算机证书考试有以下几种：全国计算机应用软件人员水平考试、计算机等级考试、计算机及信息高新技术考试、计算机应用水平测试和各种国外著名大计算机公司组织的计算机证书考试等。下面逐一介绍有关各种计算机证书考试的内容。 一、全国计算机软件专业技术资格和水平考试（人事部和信息产业部）从1990年2月份起，国家人事部将这项考试作为计算机应用软件人员专业技术任职资格的凭证，在全国首次实行以考代评。国家人事部和信息产业部计算机软件人员考试中心对计算机的应用软件人员分初级程序员级、程序员级、高级程序员级和系统分析员四个级别实行全国统一考试。 报名条件：资格考试的参加者需要有一定的资历或学历条件，报考时

需要有本单位认可；水平考试参加者不限资力和学历。证书获得：由国家人事部和信息产业部颁发专业技术技术资格证书。水平考试合格者由信息产业部颁发专业技术水平证书。以上两种证书全国有效。 二、全国计算机等级考试（教育部考试中心） 全国计算机等级考试是国家教委从1994年开始向社会推出的、主要为非高等学校在校学生参加的、用于测试对计算机应用知识掌握程度和上机实际操作能力的考试。 考试分为一级、二级、三级和四级。考试通过者由国家教育部考试中心颁发合格证书。考点一般设在大学。此项考试通过率比软件人员水平考试要高得多。 报名条件：年龄、职业、学历不限，在职人员、待业人员均可，但一次只能报考一个等级；证书价值：证书全国通用，是持有人计算机应用能力的证明，也可供用人部门和考核工作人员时参考。 三、全国计算机及信息高新技术培训考试（劳动和社会保障部职业技能鉴定中心） 劳动部1996年19号文件宣布在全国范围开展计算机及信息高新技术考试。该活动由劳动部的国家职业技能鉴定中心组织实施。

计算机专业相关考试及证书

计算机专业相关考试及证书 计算机技术与软件专业技术资格(水平)考试 计算机技术与软件专业技术资格（水平）考试简称软考，这种考试既是职业资格考试，又是职称资格考试。同时，这种考试还具有水平考试性质，报考任何级别不需要学历、资历条件，只要达到相应的技术水平就可以报考相应的级别。 适用学生：想进国企或事业单位的学生。 适用原因：国有企业或事业单位单位有一种倾向，“职称重于文凭”，特别是具有一定技术资格的职称。国家计算机软件专业技术资格和水平考试正好符合这一要求。人民大学劳动人事学院的周老师说：“在同等情况下，这一资格证能占据有利位置。” 计算机技术与软件专业技术资格(水平)考试共有24个级别: (1)高级资格(相当于高级工程师)：网络规划设计师、系统规划与管理师、系统架构设计师、信息系统项目管理师、系统分析师。

(2)中级资格(相当于工程师)：软件设计师(原高级程序员)、网络工程师、信息系统监理师、电子商务设计师、软件评测师、多媒体应用设计师、数据库系统工程师、嵌入式系统设计师、计算机辅助设计师、信息系统管理工程师、信息技术支持工程师、系统集成项目管理工程师、计算机硬件工程师。 (3)初级资格(相当于助理工程师、技术员)：程序员(原初级程序员、程序员)、网络管理员、信息处理技术员、电子商务技术员、多媒体应用制作技术员、信息系统运行管理员。 计算机技术与软件专业技术资格(水平)证书的含金量： 全国计算机技术与软件专业技术资格(水平)考试合格者将颁发由中华人民共和国人事部和中华人民共和国信息产业部用印的计算机技术与软件专业技术资格(水平)证书。其权威性高，专业性强，不仅在国内IT业享有很高声誉，而且与日本信息处理技术人员考试的相应级别达成互认。因此，能够增强广大考生就业和择业的竞争力。通过考试并获得相应级别的计算机技术与软件专业技术资格(水平)证书的人员，表明其已具备从事相应专业岗位工作的水平和能力，由人事部直接颁发相应的职称资格证书，用人单位可择优聘任。获得初级资格可聘任技术员或助理工程师职务；取得中级资格可聘任工程师职务；取得高级资格，可聘任高级工程师职务。 计算机技术与软件专业技术资格(水平)考试的相关事项： (1)考试时间和报名事项： 每年将举行2次考试，上下半年各一次。每年上半年和下半年考试的级别不尽相同，考试级别和考试大纲由全国计算机技术与软件专业技术资格（水平）考试办公室公布。报名时间一般为考前2～3个月左右（分别是2月下旬和8月下旬），上半年考试时间为5月底（第三个周六、周日），下半年考试时间为11月中旬（第二个周六、周日）。在当地考试机构指定的报名点，按当地标准交纳报名考试费，带身份证件，一寸近照三张。 (2)考试范围： 2010年上半年开考资格的考试范围和内容均按全国软考办新编写的大纲和辅导教材执行，省软考办备有考生所需的大纲和教材，供各单位和考生购买。考试中，信息处理技术员资格上午考试科目为笔试，下午考试科目为机试，其他资