---
title: 导入TA二级CA证书
description: "| 用例编号 | 2.8.1 |"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/2200/confidt/kunpengtrustzone_08_0046.html
sourcePath: /source/zh/kunpengboostkithistory/2200/confidt/kunpengtrustzone_08_0046.html
indexId: d85478891d79d27311cf1d25ddae20c994400128c4199a863aec8a1cf5cf471a76
---
# 导入TA二级CA证书

| 用例编号 | 2.8.1 |
| --- | --- |
| 测试目的 | 测试安全OS导入TA二级CA证书。 |
| 测试组网 | 请参见测试组网。 |
| 预置条件 | 服务器已烧写TrustZone套件，并配有TrustZone License。 服务器已加载REE Patch，CA/TA应用可正常加载通信。 证书导入TA已经预置测试用的根公钥证书。 |
| 测试步骤 | 登录REE OS，加载TrustZone REE Patch tzdriver，预期结果1。 insmod tzdriver /usr/bin/teecd & 基于测试用的根公钥，生成二级CA证书。 基于二级CA证书，构建、编译第三方TA应用。 运行步骤3中生成的第三方TA应用，预期结果2。 运行证书导入CA，将步骤2中的二级CA证书导入至安全OS中。 重复步骤4，预期结果3。 |
| 预期结果 | REE Patch加载成功，无异常信息。 TA应用加载失败，tlogcat查看TEE日志，提示TA证书校验失败。 TA应用加载成功运行。 |
| 测试结果 |  |
| 备注 | 需研发协助提供测试用的TA/CA源码以及二进制。 |


| 用例编号 | 2.8.2 |
| --- | --- |
| 测试目的 | 测试安全OS导入TA证书吊销列表。 |
| 测试组网 | 请参见测试组网。 |
| 预置条件 | 服务器已烧写TrustZone套件，并配有TrustZone License。 服务器已加载REE Patch，CA/TA应用可正常加载通信。 证书导入TA已经预置测试用的根公钥证书。 |
| 测试步骤 | 登录REE OS，加载TrustZone REE Patch tzdriver，预期结果1。 insmod tzdriver /usr/bin/teecd & 基于测试用的根公钥，生成二级CA证书和二级CA证书吊销列表。 基于二级CA证书，构建、编译第三方TA应用。 运行步骤3中生成的第三方TA应用，预期结果2。 运行证书导入CA，将步骤2中的二级CA证书导入至安全OS中。 重复步骤4，预期结果3。 运行证书导入CA，将步骤2中的二级CA证书吊销列表导入至安全OS中，预期结果4。 重复步骤4，预期结果2。 |
| 预期结果 | REE Patch加载成功，无异常信息。 TA应用加载失败，tlogcat查看TEE日志，提示TA证书校验失败。 TA应用加载成功运行。 提示导入成功。 |
| 测试结果 |  |
| 备注 | 需研发协助提供测试用的TA/CA源码以及二进制。 |