配置白名单

前提条件

• 已具备新增、修改、导入、导出、查看、删除白名单的权限。
• 开启白名单校验
  在主菜单中选择“系统 > 系统管理 > CA服务”。在左侧导航树中选择“协议配置 > CMP配置”，在“协议配置”页签中，单击CA右侧的“修改”，勾选“验证白名单”中的“是”，可开启白名单校验功能。

  

  • 白名单校验功能缺省情况下为关闭状态。
  • 白名单校验功能只在通过CMP协议申请证书时生效。
• 开启过期证书白名单校验
  在主菜单中选择“系统 > 系统管理 > CA服务”。在左侧导航树中选择“协议配置 > CMP配置”，在“协议配置”页签中，单击CA右侧的“修改”，勾选“开启过期证书白名单功能”中的“是”，可开启过期证书白名单校验功能。

  

  • 过期证书白名单校验功能缺省情况下为关闭状态。
  • 过期证书白名单校验功能只在使用过期的终端实体初始证书通过CMP协议申请证书时生效。
  • 开启过期证书白名单功能必须先将CMP配置对应的端口协议配置为HTTP，开启过期证书白名单功能和端口协议配置为HTTP都存在风险，使用完成后请及时修改。
  • 开启过期证书白名单功能，终端实体初始证书过期时可通过CMP协议申请证书。此操作存在风险，建议使用离线方式申请终端实体证书。

背景信息

场景一：新增白名单

1. 在主菜单中选择“系统 > 系统管理 > CA服务”。
2. 在左侧导航树中选择“PKI管理 > 白名单管理”。
3. 在“白名单管理”页签中，选择下拉框中的“白名单”。
4. 单击“新增”，填写白名单信息。参数说明请参见表1。

   表1 白名单参数说明表

   参数	说明
   公共名称	必填。公共名称长度必须为1~64个字符，由中文、大小写字母、数字、空格、“-”、“_”、“:”或“.”组成，且不能全为空格。
   描述	选填。描述长度必须为0~128个字符，由数字，大小写字母，中文、空格或标点符号（,.!:;?）组成（标点符号不区分中英文但不能以英文;结尾）。

   

   单击“重置”，清空已设置的参数值。

5. 完成配置后，单击“提交”。

场景二：新增过期证书白名单

1. 在主菜单中选择“系统 > 系统管理 > CA服务”。
2. 在左侧导航树中选择“PKI管理 > 白名单管理”。
3. 在“白名单管理”页签中，选择下拉框中的“过期证书白名单”。
4. 单击“新增”，填写过期证书白名单信息。参数说明请参见表2。

   表2 过期证书白名单参数说明表

   参数	说明
   公共名称	必填。公共名称长度必须为1~64个字符，由中文、大小写字母、数字、空格、“-”、“_”、“:”或“.”组成，且不能全为空格。
   描述	选填。描述长度必须为0~128个字符，由数字，大小写字母，中文、空格或标点符号（,.!:;?）组成（标点符号不区分中英文但不能以英文;结尾）。

   

   单击“重置”，清空已设置的参数值。

5. 完成配置后，单击“提交”，系统提示新增成功，新增过期证书白名单存在风险，使用完成后请及时删除过期证书白名单。