9使用證書服務(wù)保護網(wǎng)絡(luò)通信-免費閱讀
【正文】 :34:0509:34:05March 12, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 上午 9時 34分 :34March 12, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 上午 9時 34分 5秒 上午 9時 34分 09:34: ? 沒有失敗，只有暫時停止成功！。 09:34:0509:34:0509:343/12/2023 9:34:05 AM ? 1以我獨沈久，愧君相見頻。 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 拓展與提高 ?下載 CRL ? 網(wǎng)絡(luò)中的計算機用戶可以自動或手動下載 CRL。 圖 936 證書導(dǎo)出文件格式設(shè)置對話框 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 ? 在“指定導(dǎo)出文件名”對話框中指定導(dǎo)出證書的文件名稱。 （ 1）導(dǎo)入證書 ? 打開 MMC控制臺窗口，添加證書管理單元，然后在 MMC控制臺窗口中，右擊“證書（本地計算機）”下“個人”文件夾，在彈出的快捷菜單中選擇“所有任務(wù)” → “導(dǎo)入”選項。在還原 CA之前，需要停止證書服務(wù)。 ? 管理證書服務(wù)需要具有系統(tǒng)管理員的權(quán)限。 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 拓展與提高 ?客戶端向獨立根 CA申請證書 ? 無論是否為域用戶，向獨立根 CA申請證書都需要利用Web瀏覽器，無法通過“證書申請向?qū)А边M行。 圖 921 申請證書窗口 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 3．域用戶申請并安裝證書 ? 單擊“申請一個證書”鏈接，然后單擊“申請一個證書”鏈接 ，再單擊“用戶證書”鏈接，在用戶信息識別頁面中，單擊“提交”按鈕。 ? 單擊“添加”按鈕，打開“添加獨立管理單元”對話框，在可用的獨立管理單元列表中選擇“證書”選項。 圖 93 證書服務(wù)消息框 圖 94 設(shè)置 CA類型對話框 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 2. 安裝與配置證書服務(wù) ? Microsoft 證書服務(wù)的默認 CSP為“ Microsoft Strong Cryptographic Provider” ，默認散列算法為“ SHA1” ，密鑰長度為 2048，選中“使用現(xiàn)有密鑰”列表框中所列密鑰，單擊“下一步”按鈕。 CA主要有兩類：商業(yè) CA公司和 Windows自帶的CA程序（稱為 Microsoft證書服務(wù) MCS）。企業(yè)域內(nèi)用戶與計算機之間相互通信，關(guān)鍵信息在域內(nèi)網(wǎng)絡(luò)間的傳送都需要得到保護，以保證只有合法用戶才可以訪問這些信息，而未經(jīng)授權(quán)的用戶不能訪問這些信息，通過使用企業(yè) CA實現(xiàn)數(shù)據(jù)加密和用戶身份的標識，保證用戶的信息在網(wǎng)絡(luò)傳輸過程中的可靠性和一致性。 ?平臺 Windows Server 2023系統(tǒng)提供 PKI安全管理機制，通過證書服務(wù) ，確保雙方安全、可靠地進行通信。 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 1. PKI基礎(chǔ)知識 ? PKI提供以下功能，確保用戶能夠在網(wǎng)絡(luò)上安全傳送信息： ? 加密發(fā)送的信息 ? 驗證信息 ? PKI根據(jù)公開密鑰密碼學(xué)來提供信息加密和身份驗證，用戶需要有一組密鑰來支持 PKI功能的實現(xiàn)： ? 公開密鑰（ Public Key）：用戶可以將自己的公開密鑰發(fā)送給其它用戶。 ? 選擇“開始” → “控制面板” → “添加或刪除程序”選項，打開添加或刪除程序窗口，單擊“添加 /刪除Windows組件”，打開如圖 92所示對話框。 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 3．域用戶申請并安裝證書 ?域用戶可以使用 “ 證書申請向?qū)?” 和 “ Web瀏覽器 ”兩種方式向企業(yè)根 CA申請證書 。 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 3．域用戶申請并安裝證書 ? 在出現(xiàn)的“證書頒發(fā)機構(gòu)”對話框中，設(shè)置證書頒發(fā)機構(gòu) CA ，為證書起一個好記的名字，設(shè)置適當?shù)南鄳?yīng)描述，點擊“完成”按鈕關(guān)閉證書申請向?qū)?，完成證書申請。無論是否為域內(nèi)的用戶、計算機都可向獨立根 CA申請證書。通過 Windows Server 2023 管理工具可以對證書進行管理和控制，確保證書安全和有效。 圖 927 設(shè)置備份項目對話框 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 CA證書 ②在出現(xiàn)“選擇密碼”設(shè)置對話框中輸入和確認密碼，如圖 928所示。 ? 打開“證書頒發(fā)機構(gòu)”窗口，單擊“頒發(fā)的證書”文件夾，在右側(cè)窗口中右擊要吊銷的證書，在彈出的快捷菜單中選擇“所有任務(wù)” → “吊銷證書”選項，打開“證書吊銷”對話框，在“理由碼”下拉列表中選擇證書吊銷原因，如圖 932所示。 ? 打開 MMC控制臺窗口，添加證書管理單元，然后在 MMC控制臺窗口中，選擇“證書（本地計算機）”下“個人”文件夾下的“證書”子文件夾，在右側(cè)窗口中右擊要導(dǎo)出的證書，在彈出的快捷菜單中選擇“所有任務(wù)” → “導(dǎo)出”選項。 項目 9 使用證書服務(wù)保護網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 拓展與提高 ?發(fā)布證書吊銷列表 ? 在“證書頒發(fā)機構(gòu)”控制臺窗口中，右擊“吊銷的證書”文件夾，在彈出的快捷菜單中選擇“所有任務(wù)” → “發(fā)布”選項，在“發(fā)布 CRL” 對話框中，選擇“新的 CRL” 單選按鈕，然后單擊“確定”按鈕。 ? 選擇下載的 CRL文件，單擊鼠標右鍵進行安裝。 。 :34:0509:3
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1