复旦URP 复旦大学URP信息化校园应用系统

复旦大学URP信息化校园应用系统
系统地址:http://www.urp.fudan.edu.cn/

 常见问题(FAQ)

问：我的浏览器每次都提示“此网站出具的安全证书不是由受信任的证书颁发机构颁发的”（The security certificate presented by this website was not issued by a trusted certificate authority），该怎么办？
答：在Internet Explorer 7等浏览器中，会出现上述提示或类似的提示，这表明浏览器不能识别FudanCA的证书，点击“继续浏览此网站(不推荐)”或“Continue to this website (not recommended)”可继续您的工作；但是我们建议安装FudanCA的根证书以确保您的通信安全。

问:我无法打开统一身份认证的页面 https://uis2.fudan.edu.cn ，下载的FudanCA根证书显示“无法验证证书签名”
答:请确认您的windows操作系统版本，可以通过右击"我的电脑"->属性查看，如果是windows xp sp2，请升级到sp3或以上版本，或者下载我们提供的升级修补程序修补，下载完成后运行，修改目录后点击安装后重启计算机即可。在安装前请确认具有保护系统文件功能的程序(如360安全卫士)已经关闭，此更新是将System32目录中的crypt32.dll和rsaenh.dll更新到SP3中的版本(5.131.2600.5512和5.1.2600.5507)，如果重启后仍不能正常，请在重启时按F8进入安全模式进行安装。
如果是windows2003请升级到sp1或sp2，然后下载windows2003修补程序安装并重启系统即可。 Windows 7 和 Windows 2008不存在此问题。
Windows XP SP3 中文版升级程序 Windows XP SP2 修补程序
Windows 2003 SP1/SP2修补程序 Windows 2003 KB938759-v4 (可能需要)

问：FudanCA是什么？
答：FudanCA是复旦大学信息化办公室使用开源软件构建的“公开密钥基础设施”（Public Key Infrastructure, PKI），此系统可用于实现复旦大学校内信息服务的保密通信、数字签名和数据加密服务。同时FudanCA也是此系统根证书的名称。

问：什么是“加密连接”？
答：访问网站时使用HTTPS协议而不是常见的HTTP协议，此时您与网站服务器之间的通信将经过加密后通信，网络上的监听者无法解析您与服务器之间的通信数据，这样可以保护您的重要信息，如用户名、密码等不被黑客窃听。

问：什么是“安全证书”？
答：“安全证书”是一个符合国际规范的一些数据，它表明了由上级证书颁发机构担保的证书使用者的真实性，其中包含证书使用者的基本信息，该证书的公共密钥，上级证书机构的电子签名等信息。

问：什么是“根证书”？
答：“根证书”是证书颁发机构自签发的证书，它是整个证书信任体系的“根”，它的真实性是由该机构本身所担保的，如果信任这个根证书，则相应地信任所有它颁发的证书。

问：为什么要在个人电脑上安装FudanCA的根证书？
答：将FudanCA的根证书安装在浏览器的“受信任的根证书颁发机构”区域，表明您信任所有由FudanCA颁发的证书，这样您将可以不受警告地使用加密连接访问一些重要的网站；通过使用个人证书还能实现电子邮件签名、加密邮件和文档签名等高级功能。

问：FudanCA的根证书在哪里下载？
答：http://ra.fudan.edu.cn/pki/pub/cacert/cacert.crt

问: 无线网802.11x认证根证书是干什么用的？
答: 它是用来验证我校无线网络SSID为fduwireless.1x的802.11x验证服务器的身份的，将根证书安装到“可信任的根目录”后，并在802.11x认证配置中的“信任的根核证机关(CA)”中勾选"Fudan Wireless CA"即可保证不会被假冒的无线认证骗取用户名和密码，并保证在通讯过程中不被其他无线设备侦听。