項目14_使用pki和證書服務實現(xiàn)傳輸安全(編輯修改稿)
2025-02-09 04:55 本頁面
【文章內容簡介】 ?證書所使用的簽名算法 :CA簽發(fā)該證書所使用的密碼算法的標識符； ?證書的發(fā)行機構名稱； ?證書的有效期 :是一個時間區(qū)間 ,包括證書有效期的起始時間和終止時間 。 ?證書所有者的名稱； ?證書所有者的公開密鑰 :用來標識證書持有者公鑰和相應的公鑰算法 。 ?證書發(fā)行者對證書的簽名。 證書及證書頒發(fā)機構 (CA) Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 14 頁 項目知識準備 ?證書類型 : ?個人數(shù)字證書 ?單位數(shù)字證書 ?單位員工數(shù)字證書 ?服務器證書 ?VPN證書 ?WAP證書 ?代碼簽名證書 ?表單簽名證書。 證書及證書頒發(fā)機構 (CA) Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 15 頁 項目知識準備 ?一個完整的證書認證系統(tǒng)中 ,CA分為不同的層次 ,各層CA按其隸屬關系形成一棵樹型結構 ,如圖 125所示。 證書及證書頒發(fā)機構 (CA) Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 16 頁 項目實施 Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 17 頁 項目實施 ?由于證書申請要通過 IIS提交 ,需先安裝 IIS的 Web服務組件，再安裝證書服務組件。 任務 141 證書服務器的安裝 Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 18 頁 項目實施 1．為使用 SSL安全機制的 Web網(wǎng)站創(chuàng)建證書申請文件 任務 142 使用證書實現(xiàn) SSL Web服務 ?步驟 1:在事先已安裝的另一臺 Web服務器 → 右擊要使用 SSL的網(wǎng)站 (如“迅達公司網(wǎng)站” ) Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 19 頁 2． CA服務器配置為 HTTPS 任務 142 使用證書實現(xiàn) SSL Web服務 Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 20 頁 3．在 Web服務器上向 CA服務器提交證書申請 任務 142 使用證書實現(xiàn) SSL Web服務 Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 21 頁 4．在 CA服務器向 Web服務器頒發(fā)證書 任務 142 使用證書實現(xiàn) SSL Web服務 Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 22 頁 ? 5．在 Web服務器上下載、安裝 CA服務器頒發(fā)的證書 任務 142 使用證書實現(xiàn) SSL Web服務 Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 23 頁 6．使用 HTTPS協(xié)議訪問網(wǎng)站 任務 142 使用證書實現(xiàn) SSL Web服務 Windows Server 2023網(wǎng)絡組建項目化教程 2023年 2月 9日星期四 第 24 頁 7．證書的導出與導入 ● 導出證書的步驟如下 : 任務 142 使用證書實現(xiàn) SSL Web服務 Windows Server 2023網(wǎng)絡組建項目化教程 2023年
外語相關推薦
鄂ICP備17016276號-1