ca基礎(chǔ)知識培訓(xùn)教程(存儲版)
【正文】 效。 與 同 ， LDAP支持 TCP/IP， 這對訪問 Inter是必須的 。 在 OCSP之前 ， 用戶沒有一種方便的途徑來復(fù)查證書的有效性 。 O C S P 為立即檢查證書是否被撤銷 ， 用戶的客戶機必須形成請求 ， 并將請求轉(zhuǎn)發(fā)到一個 OCSP應(yīng)答器 ， 即網(wǎng)絡(luò)中保存最新撤銷信息的服務(wù)器應(yīng)用程序 。 O C S P 這種方式的代價是付出維護證書數(shù)據(jù)庫的費用 。 Wele your presence! 山東省數(shù)字證書認證管理有限公司 濟南市馬鞍山路 2號南郊 賓館俱樂部 1019室 電話： 05312665096 傳真： 05312928056 。 一項關(guān)鍵的決定涉及到是否使用在數(shù)據(jù)庫中保存實際證書和狀態(tài)信息的應(yīng)答器 。 此外 ， 業(yè)務(wù)伙伴可能需要幾天的時間才能收到有關(guān)撤銷證書的通知 ， 從而增加了破壞安全性的可能 。 而且也很容易定制應(yīng)用程序為它加上 LDAP的支持 。 L D A P LDAP 的 英 文 全 稱 是 Lightweight Directory Access Protocol， 輕量級目錄訪問協(xié)議 。 主題信息：證書持有人唯一的標(biāo)識符 (或稱 DNdistinguished name)這個名字在 Inter上應(yīng)該是唯一的。所有的證書都符合ITUT ；因此 (理論上 )為一種應(yīng)用創(chuàng)建的證書可以用于任何其他符合 。 它是國際標(biāo)準(zhǔn)化組織 CCITT（ 即國際電話委員會 ） 建議作為 檢索服務(wù) ， 是一種行業(yè)標(biāo)準(zhǔn)或者行業(yè)解決方案 ， 在 ， 默認的加密體制是公鑰密碼體制 。網(wǎng)上的公眾用戶通過驗證 CA的簽字從而信任 CA，任何人都應(yīng)該可以得到 CA的證書（含公鑰），用以驗證它所簽發(fā)的證書。如再大一點，信任問題就成了一個大問題。 在密鑰對產(chǎn)生好后 ， 公鑰則通過簽證機關(guān) CA以證書的形式向用戶分發(fā)；經(jīng)加密后的密態(tài)私鑰用 PIN卡攜帶分發(fā)至用戶本人 。再由 p和 q算出另一個數(shù) z=(p1) (q1)，然后再選取一個與 z互素的奇數(shù) e，稱 e為公開指數(shù)；從這個 e值可以找出另一個值 d，并能滿足 e d=1 mod (z)條件。從而，使密鑰更新的周期加長，給他人破譯密鑰提供了機會。 該算法輸入的是 64比特的明文 ， 在 64比特密鑰的控制下產(chǎn)生64比特的密文；反之輸入 64比特的密文 ， 輸出 64比特的明文 。山 東 省 數(shù) 字 證 書 認 證 管 理 有 限 公 司 CA 基 礎(chǔ) 知 識 講 座 二 00二年十月二十二日 RA分中心培訓(xùn) ? 什么是 CA ? 什么是對稱加密體系 ? 什么是 RSA ? 密鑰對、數(shù)字證書和 CA ? “”是什么 ? X . 509證書的格式 ? 什么是 LDAP ? 什么是 OCSP 主要內(nèi)容： 什么是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1