pki與證書服務(wù)應(yīng)用(編輯修改稿)
2025-01-28 14:51 本頁面
【文章內(nèi)容簡介】 的使用場(chǎng)合 Root Subordinate RAS EFS S/MIME India Canada USA Root Subordinate Root Subordinate Root Subordinate Manufacturing Engineering Accounting Employee Contractor Partner 證書使用 位置 部門 組織單位 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 19 頁 什么是經(jīng)過認(rèn)證層次結(jié)構(gòu)？ Root CA Root CA Organization 1 Organization 2 Subordinate CA Subordinate CA Root CA Root CA Organization 1 Organization 2 Subordinate CA Subordinate CA 在根目錄 CA 級(jí)別的認(rèn)證 經(jīng)認(rèn)證從屬 CA 到根 CA Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 20 頁 證書的發(fā)放過程 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 21 頁 證書的發(fā)放過程 ? 1）證書申請(qǐng) ?用戶根據(jù)個(gè)人信息填好申請(qǐng)證書的信息并提交證書申請(qǐng)信息 ? 2） RA確認(rèn)用戶 ?在企業(yè)內(nèi)部網(wǎng)中，一般使用手工驗(yàn)證的方式，這樣更能保證用戶信息的安全性和真實(shí)性 ? 3）證書策略處理 ?如果驗(yàn)證請(qǐng)求成功，那么，系統(tǒng)指定的策略就被運(yùn)用到這個(gè)請(qǐng)求上，比如名稱的約束、密鑰長度的約束等 ? 4） RA提交用戶申請(qǐng)信息到 CA ? RA用自己私鑰對(duì)用戶申請(qǐng)信息簽名，保證用戶申請(qǐng)信息是RA提交給 CA的 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 22 頁 證書的發(fā)放過程 ?5） CA為用戶生成密鑰對(duì)，并用 CA的簽名密鑰對(duì)用戶的公鑰和用戶信息 ID進(jìn)行簽名，生成電子證書 ?這樣， CA就將用戶的信息和公鑰捆綁在一起了，然后， CA將用戶的數(shù)字證書和用戶的公用密鑰公布到目錄中 ?6） CA將電子證書傳送給批準(zhǔn)該用戶的 RA ?7） RA將電子證書傳送給用戶（或者用戶主動(dòng)取回） ?8）用戶驗(yàn)證 CA頒發(fā)的證書 ?確保自己的信息在簽名過程中沒有被篡改，而且通過 CA的公鑰驗(yàn)證這個(gè)證書確實(shí)由所信任的 CA機(jī)構(gòu)頒發(fā) Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 23 頁 什么是 CRL？ 增量 CRL 使用 Windows XP (R) 的客戶 端計(jì)算機(jī)或 Windows Server 2023 基礎(chǔ) CRL 所有撤銷 的證書 大發(fā)布間隔 最后基礎(chǔ) CRL 證書 較短的發(fā)布間隔 + 大尺寸 小尺寸 客戶端計(jì)算機(jī)使用 任何版本的 Windows (R) Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 24 頁 CRL 是如何發(fā)布的 Cert3 Base CRL 1 Revoke Cert5 Delta CRL 2 Cert5 Revoke Cert7 Cert5 Cert7 Delta CRL 3 Cert3 Cert5 Cert7 Time Base CRL 2 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 25 頁 1. 在 Windows組件中安裝證書服務(wù) ，計(jì)算機(jī)名和域成員身份都不能更改 3. 證書可以通過 Web注冊(cè) 安裝證書服務(wù) Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 26 頁 1. 創(chuàng)建企業(yè)根 CA 2. 選擇加密程序和對(duì)密鑰對(duì)的設(shè)置 3. 輸入 CA的識(shí)別信息 4. 證書數(shù)據(jù)庫設(shè)置
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1