項目9配置與管理數字證書服務器(編輯修改稿)
2025-02-08 08:18 本頁面
【文章內容簡介】 應私鑰的本人才能解密，從而保證數據傳輸的保密性。 公共密鑰加密技術 A 加密 B的公鑰 B 解密 B的私鑰 密文 明文 加密模型 公共密鑰身份驗證 （使用密鑰對） 與公共密鑰加密技術類似，公共密鑰身份驗證也使用了 密鑰對 。 但它不利用發(fā)送者的私用密鑰解密消息，而是利用發(fā)送者的公共密鑰鑒別和確認該消息的發(fā)送者的有效性。這一 私用密鑰被稱為 數字簽名 。 公共密鑰身份驗證 數字簽名 說明：加密技術可以提供安全性和機密性，而數字簽名可以確認信息的真實性和來源。 數字簽名： 一種由消息、文件或者其他數字化編碼信息的創(chuàng)建者將其身份標識和這些消息利用私鑰約束在一起的方法。 數字簽名用于發(fā)送者的不可抵賴性，因為私鑰只有自己有，所以當接收者用你的公鑰解密后就可以證明是你無疑。 數字簽名本身就是數據，因此它們可以與受保護的原數據一起進行傳輸，供接收者驗證。 公共密鑰身份驗證 數字簽名使用私鑰對簽名數據進行加密，可以確保達到下述目的： – 只有擁有私鑰的人才能進行數字簽名。 – 任何人都可以通過相應的公鑰鑒別數字簽名的真?zhèn)巍? – 如果對簽名后進行了數據的任何修改，數字簽名將失效。 公共密鑰身份驗證 A 加密 A的私鑰 B 解密 A的公鑰 密文 明文 認證模型 明文 CA模式 Windows 2023支持兩類認證中心 (CA)： 企業(yè) CA和 獨立存在的 CA。 每類 CA中都包含根 CA和下層 CA。 安裝認證服務時可選擇 4種 CA模式： 1. 企業(yè)根 CA 2. 企業(yè)從屬 CA 3. 獨立根 CA 4. 獨立從屬 CA CA模式 ?企業(yè)根 CA 是頂級根，企業(yè)根 CA利用活動目錄確定請求者的身份，并確定請求者是否具有為特定的的證書類型所要求的安全性權限。 ?獨立存在的根 CA 是頂級根，它可以是，也可不是某個域的成員并不要求有活動目錄。還可以斷開與網絡的連接 ?企業(yè)下層 CA 在機構內發(fā)放證書，但企業(yè)下層 CA不是最可信的 CA。你可以利用某個企業(yè)下層 CA針對特定用途發(fā)放證書。它必須有一個父 CA ?獨立存在的下層 CA 它作為一個孤立的證書服務器運行，或者位于某個 CA信任層次結構內。你為公司以外的實體發(fā)放證書，你應該建立獨立存在的下層 CA 架設企業(yè)根 CA（ 1） （ 1）準備工作。在企業(yè)網絡中創(chuàng)建活動目錄，將要架設為企業(yè)根 CA的服務器加入至活動目錄，并升級為域外控制器。安裝應用程序服務 Web組件，并確保添加 Active Server Page（ ASP）組件，便于用戶以Web方式申請 CA證書。 – 默認情況下， Windows 2023安裝程序不安裝證書服務。 – 重要說明： 安裝了正式服務后，計算機不能再被重新命名，也不能加入到某個域中，或者從某個域中刪除。 – 注： 為了利用證書服務的 Web組件，必須先安裝 IIS。 架設企業(yè)根 CA（ 2） （ 2）添加證書服務組件。運行“ Windows組件向導”，在“組件”列表框中選中“證書服務”復選框。 （ 3）選擇 CA類型。在“ CA類型”對話框中選中“企業(yè)根 CA” 單選按鈕。 （ 4） CA識別信息。在“此 CA的公用名稱”文本框中設置此 CA在 Active Directory內的公用名稱，此 CA默認的有效年限為 5年。 架設企業(yè)根 CA（ 3） （ 5）證書數據庫設置。選擇證書數據庫文件和日志文件的目錄。 – CA發(fā)出的證書默認存儲在：WINNT\system32\Certlog （ 6）證書服務安裝
語文相關推薦
鄂ICP備17016276號-1