PKI与证书服务应用

《PKI与证书服务应用》由会员分享，可在线阅读，更多相关《PKI与证书服务应用（43页珍藏版）》请在装配图网上搜索。

1、项目背景项目背景第第9 9章章 本章目标本章目标本章结构本章结构PKI与证书服与证书服务应用务应用公钥基础结构公钥基础结构CA在在Web服务器上服务器上设置设置SSL什么是什么是PKI公钥加密技术公钥加密技术生成证书申请生成证书申请提交证书申请提交证书申请颁发证书颁发证书什么是证书什么是证书CA的作用的作用证书的发放过程证书的发放过程在在Web服务器上安装证书服务器上安装证书安装证书服务安装证书服务启用安全通道启用安全通道使用使用HTTPS协议访问网站协议访问网站证书的导出和导入证书的导出和导入什么是什么是PKI PKI PKIPKI组件组件 证书颁发机构数字证书证书吊销列表&联机响应证书模版

2、公钥-启用应用程序和服务证书和 CA 管理工具AIA 和 CRL 分发点公钥加密技术公钥加密技术 数据加密数据加密 数字签名数字签名 什么是证书什么是证书什么是证书什么是证书公钥加密密钥 信息对象CA 信息数字证书证书生命周期概述证书生命周期概述用户、计算机或服务从 CA 请求证书。1CA 生成证书。2CA 分发证明书，以用户、计算机或服务。3与启用 PKI 的应用程序一起使用证书.4在其生存期内使用该证书。5证书是过期、续期，或撤销6证书注册方法证书注册方法发出证书自动注册不发出证书自动注册不可用时可用时Web Enrollment Manual Enrollment Auto enroll

3、mentEnrollment Agents 以使用以使用 Web Web 注册取得证书注册取得证书Connect to http:/ServerName/certsrv by using a Web browser.Click Request a certificate.Select the type of certificate that you want to request.Type or verify your identification.Install the certificate.23154使用手动注册取得证书使用手动注册取得证书Certificates MMCWeb Serv

4、erNDES NDESManual EnrollmentCA CA 类型类型Root CA由另一个 CA 颁发解决特定的用法政策、组织或地理边界、负载平衡，和容错能力向窗体分层的 PKI 基础结构其他核证机关发出证书Subordinate CA独立与企业 CA CA CA的作用的作用 n处理证书申请处理证书申请n鉴定申请者是否有资格接收证书鉴定申请者是否有资格接收证书n证书的发放证书的发放n证书的更新证书的更新n接收最终用户数字证书的查询、撤销接收最终用户数字证书的查询、撤销n产生和发布证书吊销列表（产生和发布证书吊销列表（CRLCRL）n数字证书的归档数字证书的归档n密钥归档密钥归档n历史数

5、据归档历史数据归档CA 层次结构中的使用场合RootSubordinateRASEFSS/MIMEIndiaCanadaUSARootSubordinateRootSubordinateRootSubordinateManufacturingEngineeringAccountingEmployeeContractorPartner证书使用证书使用位置位置部门部门组织单位组织单位什么是经过认证层次结构？Root CARoot CAOrganization 1Organization 2Subordinate CASubordinate CARoot CARoot CAOrganization

6、1Organization 2Subordinate CASubordinate CA在根目录在根目录 CA 级别的认证级别的认证经认证从属经认证从属 CA 到根到根 CA证书的发放过程证书的发放过程证书的发放过程证书的发放过程证书的发放过程证书的发放过程什么是 CRL？增量增量 CRL使用使用 Windows XP(R)的客户的客户端计算机或端计算机或Windows Server 2003基础基础 CRL所有撤销所有撤销的证书的证书大发布间隔大发布间隔 最后基础最后基础 CRL证书证书较短的发布间隔较短的发布间隔+-大尺寸大尺寸小尺寸小尺寸客户端计算机使用客户端计算机使用任何版本的任何版本的

7、 Windows(R)CRL 是如何发布的Cert3Base CRL#1Revoke Cert5Delta CRL#2Cert5Revoke Cert7Cert5Cert7Delta CRL#3Cert3Cert5Cert7TimeBase CRL#2安装证书服务安装证书服务创建企业根创建企业根CACA证书颁发机构证书颁发机构 在在【开始开始】|【管理工具管理工具】中单击中单击【证书颁发机构证书颁发机构】WebWeb注册支持注册支持 证书服务的虚拟目录证书服务的虚拟目录访问证书服务的虚拟目录访问证书服务的虚拟目录在在 Web Web 服务器上设置服务器上设置 SSL SSL 生成证书申请生成证

8、书申请申请过程的生成的文本文申请过程的生成的文本文件件,此文件将提交给此文件将提交给CA申请过程的生成的文本文申请过程的生成的文本文件名件名互联网上使用有效的互联网上使用有效的DNS名名,如如果在局域网可使用计算机名果在局域网可使用计算机名如果如果CACA类型为独立根或者类型为独立根或者独立从属独立从属,则必须选择此项则必须选择此项提交证书申请提交证书申请颁发证书颁发证书在在WebWeb服务器上安装证书服务器上安装证书查看证书查看证书安全套接层端口安全套接层端口从从CA下载的文件下载的文件启用安全通道（启用安全通道（SSLSSL）使用使用HTTPSHTTPS协议访问网站协议访问网站使用使用HT

9、TP访问网站的效果访问网站的效果证书的导出证书的导出导入证书时使用导入证书时使用使用控制台导出证书使用控制台导出证书证书的导入证书的导入使用控制台导入证书使用控制台导入证书阶段练习阶段练习阶段练习阶段练习本章总结本章总结PKI与证书服与证书服务应用务应用公钥基础结构公钥基础结构CA在在Web服务器上服务器上设置设置SSL什么是什么是PKI公钥加密技术公钥加密技术生成证书申请生成证书申请提交证书申请提交证书申请颁发证书颁发证书什么是证书什么是证书CA的作用的作用证书的发放过程证书的发放过程在在Web服务器上安装证书服务器上安装证书安装证书服务安装证书服务启用安全通道启用安全通道使用使用HTTPS

10、协议访问网站协议访问网站数据加密数据加密数字签名数字签名CA类型类型证书的导出和导入证书的导出和导入实验实验9、静夜四无邻，荒居旧业贫。22.7.2422.7.24Sunday,July 24,202210、雨中黄叶树，灯下白头人。10:10:2110:10:2110:107/24/2022 10:10:21 AM11、以我独沈久，愧君相见频。22.7.2410:10:2110:10Jul-2224-Jul-2212、故人江海别，几度隔山川。10:10:2110:10:2110:10Sunday,July 24,202213、乍见翻疑梦，相悲各问年。22.7.2422.7.2410:10:21

11、10:10:21July 24,202214、他乡生白发，旧国见青山。2022年7月24日星期日上午10时10分21秒10:10:2122.7.2415、比不了得就不比，得不到的就不要。2022年7月上午10时10分22.7.2410:10July 24,202216、行动出成果，工作出财富。2022年7月24日星期日10时10分21秒10:10:2124 July 202217、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。上午10时10分21秒上午10时10分10:10:2122.7.249、没有失败，只有暂时停止成功！。22.7.2422.7.24Sunday,Jul

12、y 24,202210、很多事情努力了未必有结果，但是不努力却什么改变也没有。10:10:2110:10:2110:107/24/2022 10:10:21 AM11、成功就是日复一日那一点点小小努力的积累。22.7.2410:10:2110:10Jul-2224-Jul-2212、世间成事，不求其绝对圆满，留一份不足，可得无限完美。10:10:2110:10:2110:10Sunday,July 24,202213、不知香积寺，数里入云峰。22.7.2422.7.2410:10:2110:10:21July 24,202214、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2022年7月2

13、4日星期日上午10时10分21秒10:10:2122.7.2415、楚塞三湘接，荆门九派通。2022年7月上午10时10分22.7.2410:10July 24,202216、少年十五二十时，步行夺得胡马骑。2022年7月24日星期日10时10分21秒10:10:2124 July 202217、空山新雨后，天气晚来秋。上午10时10分21秒上午10时10分10:10:2122.7.249、杨柳散和风，青山澹吾虑。22.7.2422.7.24Sunday,July 24,202210、阅读一切好书如同和过去最杰出的人谈话。10:10:2110:10:2110:107/24/2022 10:10

14、:21 AM11、越是没有本领的就越加自命不凡。22.7.2410:10:2110:10Jul-2224-Jul-2212、越是无能的人，越喜欢挑剔别人的错儿。10:10:2110:10:2110:10Sunday,July 24,202213、知人者智，自知者明。胜人者有力，自胜者强。22.7.2422.7.2410:10:2110:10:21July 24,202214、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2022年7月24日星期日上午10时10分21秒10:10:2122.7.2415、最具挑战性的挑战莫过于提升自我。2022年7月上午10时10分22.7.2410:10Ju

15、ly 24,202216、业余生活要有意义，不要越轨。2022年7月24日星期日10时10分21秒10:10:2124 July 202217、一个人即使已登上顶峰，也仍要自强不息。上午10时10分21秒上午10时10分10:10:2122.7.24MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感 谢 您 的 下 载 观 看感 谢 您 的 下 载 观 看专家告诉