windows網(wǎng)絡(luò)服務(wù)_chap05_v10(完整版)
【正文】 名 10 什么是證書 證書可以應(yīng)用于 Web服務(wù)器身份驗證 Web用戶身份驗證 安全電子郵件 Inter協(xié)議安全 (IPSec) 數(shù)字證書由權(quán)威公正的第三方機構(gòu)即 CA簽發(fā) 11 CA的作用 CA（ Certificate Authority，證書頒發(fā)機構(gòu)） CA的核心功能是頒發(fā)和管理數(shù)字證書 CA的作用 處理證書申請 鑒定申請者是否有資格接收證書 證書的發(fā)放 證書的更新 接收最終用戶數(shù)字證書的查詢、撤銷 產(chǎn)生和發(fā)布證書 吊銷列表（ CRL） 數(shù)字證書的歸檔 密鑰歸檔 歷史數(shù)據(jù)歸檔 12 證書發(fā)放過程 用戶 RA CA 1 證書申請 2 RA確認(rèn)用戶 3 處理策略 4 RA提交申請信息到 CA 證書目錄 5 6 CA將證書傳給RA 7 RA將證書傳給用戶 /用戶自己取回 證書驗證 13 安裝證書服務(wù) 企業(yè)根 CA與企業(yè)從屬 CA 需要 AD服務(wù) 自動頒發(fā)證書 有證書模板 獨立根 CA與獨立從屬 CA 不需要 AD服務(wù) 需要管理員手工頒發(fā)證書 沒有證書模板 用戶申請證書時，必須提供身份信息并指定所需的證書類型 教員演示操作過程 14 用戶申請證書 如果是企業(yè) CA Web瀏覽器申請 MMC控制臺申請 如果是獨立 CA Web瀏覽器申請 教員演示操作過程 15 小結(jié) 請思考： 什么是數(shù)據(jù)加密？ 什么是數(shù)字簽名？ CA的作用是什么？ 簡述證書的發(fā)放過程 16 案例：為 Web站點啟用 Https BENET公司有一個 Web站點，用于員工出差通過Web網(wǎng)站提交銷售記錄、客戶通過 Web站點提交訂單，如何保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全？ 客戶端 Web服務(wù)器 Inter 17 案例：為 Web站點啟用 Https 推薦步驟 信任 CA 生成證書申請 提交證書申請 安裝證書 啟用 SSL
公司管理相關(guān)推薦
鄂ICP備17016276號-1