如何用JAVA实现CA认证？

1、CA SSL证书类型很多，服务器环境常见的也有几十种，每种环境最少有3个按版，当前您提到的问题实在很难回答，CA SSL证书服务器部分教程：网页链接

2、根据不同服务器的环境，安装会要求不同类型的证书，相关证书获取：网页链接

3、CA SSL机构安装证书在线支持：网页链接

首先要安装IIS ，这样才可以提供证书在线申请。
添加删除程序-安装WINDOWS 组建-证书服务
d出警告信息“计算机名和域成员身份都不能更改”，选择“是”
证书类型有四种，自己可以分别试一下，选择"企业根CA" ,或者选择"独立根CA",这里选择的是“独立根CA”
输入CA的公用名称呢个，可以输入中文，到时候查看证书办法机构的时候看着顺眼
是否要停止IIS服务，选择“是”。---》默认选择 是
2申请证书
在IE地址栏输入>如何配置fabric-ca-server和fabric-ca-client之间的TLS连接。

首先我觉得这个功能很鸡肋，在实际应用中很少配置成enable TLS的，因为本身fabric CA就是用来管理证书(msp和tls)；如果fabric CA要启用TLS，那么又得从别的CA服务器上签出一份TLS证书来，就绕来绕去了。

fabric-ca-server-configyaml文件里面配置TLS。

fabric-ca-client-configyaml

包含

除了使用yaml文件配置，server和client也可以在命令行配置TLS信息：

Server：

Client:

详细资料可自行搜索：Fabric-CA server CLI和Fabric-CA client CLI。

---