网络管理员也要懂一点编程，这已经成为许多人的共识。

EJBCA是一个全功能的CA系统软件，它基于J2EE技术，并提供了一个强大的、高性能并基于组件的CA。EJBCA兼具灵活性和平台独立性，能够独立使用，也能和任何J2EE应用程序集成。EJBCA是一个很有价值的开源系统，对于目前国内PKI技术和产品有借鉴的意义。不过，经常看到朋友们的这些问题：

比如，我按照别人的方法能将admin端的界面中文化，但是不知道如何将publicweb中文化。有人说手动修改，但是我手动修改jsp页面却不能，也许是我找错了准确的jsp文件路径，还是什么问题,有知道的能不能告诉我到底应该如何才能将publicweb中文化，或者能多告诉我一点使用EJBCA的知识。

又如，我的ejbca下面为什么没有生成 P12\superadmin.p12,郁闷ing...我前面的ant builde.xml 文件没报错，ant deploy 也没报错,而且启动jboss后 确实 ejbca-ca.ear部署上去了,可是为什么没有P12\superadmin.p12 生成了?我将strong crypto 的package 中的S_export_policy.jar 和local_policy.jar覆盖了原来的文件，但是在install 的时候 还是提示我必须装strong crypto?郁闷呀!

再比如，我的Setup of Administration Web Interface have started, this will take a minute to complete .... 终于有反应了。我也不知道怎么解决的，放正重复了以前的步骤 输入的也和原来的一模一样 不明白怎么回事。只是现在我用https://localhost:8443/ejbca，还是出现该页无法显示把localhost 改成我在install 时输入的ip (当然我输入的是本机的ip)也还是没用用http 8080 访问能够出现welcome页面，但是就是administration页面无法访问。

清华大学出版社《网络安全进阶笔记》的出版，可谓恰逢其时。书中第六章，通过数字证书的获得、安装，EJBCA开源系统的应用，以及Esign电子签名、SSL访问浏览等，可以完全熟悉数字证书的应用。而且，整个PKI系统的搭建也更加容易。

其实，这些典型问题的出现，从一个侧面反映了，要做好一个系统的安全防护，必须从整体的安全性上下一番功夫。一个聪明的网络管理员，需要各方面的综合知识来提升。如果你是一名网络工程师，你可以尝试学习一些网络编程知识；如果你是一名网络程序员，你需要写出更加安全的代码。

当然，PKI知识的解决，只是这本书的亮点之一。从普通读者的角度来看，这本书由浅入深、通俗易懂地讲解安全进阶技术，为用户提供关键性思维方式和思考方法。尤其是与实例结合，定位于“有效解决网管技术问题”，将网络管理中的典型问题归纳成“串”，并按层次铺开讲解，对于从事网络管理、网络编程的朋友来说，应该是不错的架上常备手册。

数字证书认证中心CTO 常亮