【正文】 基于公鑰密碼學之上，用來創(chuàng)建，管理，存儲，分布和作廢 證書 的軟件，硬件集合。 、 PKI(公鑰基礎(chǔ)結(jié)構(gòu) )的功能 PKI能為網(wǎng)絡(luò)用戶建立安全通信信任機制。 ? 檔案的主要任務(wù)是儲存和保護充足的信息來決定在一份舊的文檔中數(shù)字簽名是可以信任的。 ? 默認為 %SYSTEMROOT%\system32\certlog 安裝證書服務(wù) 使用 Windows 中的 PKI ? 創(chuàng)建證書頒發(fā)機構(gòu)（安裝證書服務(wù)） ? 為用戶頒發(fā)證書 ? 證書的導(dǎo)出和導(dǎo)入 ? 證書的吊銷 為用戶頒發(fā)證書 申請證書（ 1） ? 使用證書申請向?qū)? ? 只有在 Windows域中可用的 企業(yè)證書頒發(fā)機構(gòu) 才可以使用。 打開證書頒發(fā)管理模塊 /證書模版 /管理 ? 2 授予用戶權(quán)限 ? 客戶端出現(xiàn)正常模版 小結(jié) ? PKI ：作用，組件 。 CRL數(shù)據(jù)格式 ? PKI的功能 ? PKI的組件 ? 數(shù)字證書 ? PKI的發(fā)展現(xiàn)狀 ? windows 2022支持的 PKI的特性 PKI發(fā)展現(xiàn)狀 國內(nèi)現(xiàn)狀 服務(wù)提供商 ? 創(chuàng)原世紀 ? 國創(chuàng)科技 ? 信安科技 ? 吉大正元 ? 天威誠信 ? 國瑞數(shù)碼 PKI的標準 ? ITUT ? PKIX文檔（ RFC） ? PKCS系列標準 ? ? 國際標準 idt ISO/IEC95948:1998 ITUT :1997 ? PKI的雛形， PKI在 來的。 ? 使用密鑰 ? PKI為用戶提供了便于使用密鑰的途徑，它不僅將密鑰至于用戶需要的地方，而且還提供了執(zhí)行公鑰加密的便于使用的應(yīng)用程序，使之能保障電子郵件、電子商務(wù)和網(wǎng)絡(luò)的安全。 ? (5) 登錄用戶認證系統(tǒng) 。 ? PKI的核心是 CA (Certificate Authority)。 ? CA的核心職責就是審查認證某實體的身份 ，證明該實體是不是他所聲稱的實體 ， 然后由 CA發(fā)放給實體數(shù)字證書 ， 作為 CA信任他的一種證明 ? 通過第三方信任 ， 任何信任第三方的人便可以信任擁有有效證書的實體 。 ? 擴展名為 .cer ? Base64編碼的 ? 同上。 ? 當證書請求提交到獨立證書頒發(fā)機構(gòu)時，該證書被掛起，等待管理員的批準。 獨立用戶只能用 WEB頁。證書是否為可信任的 CA認證中心簽發(fā)？ 證書真實性的驗證是 基于 證書鏈 驗證機制的 證書鏈 ? 第二步：驗證有效性。 ? CA機構(gòu)的數(shù)字簽名使得攻擊者不能偽造和篡改證書， CA不能否認它簽名的證書（抗抵賴性）。 PKI正成為安全體系結(jié)構(gòu)的核心部分 ， 有了它 ， 許多標準的安全應(yīng)用成為可能 。 ? (3) 虛擬專用網(wǎng)