9使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信(編輯修改稿)
2025-03-11 09:34 本頁面
【文章內(nèi)容簡介】 Web瀏覽器”申請和安裝證書 ? 啟動 IE瀏覽器，在地址欄中輸入企業(yè)根 CA服務(wù)器地址，本例證書服務(wù)器地址為 921所示窗口。 圖 921 申請證書窗口 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 3．域用戶申請并安裝證書 ? 單擊“申請一個證書”鏈接，然后單擊“申請一個證書”鏈接 ，再單擊“用戶證書”鏈接，在用戶信息識別頁面中，單擊“提交”按鈕。然后在出現(xiàn)的“潛在的腳本沖突”消息框中單擊“是”按鈕。等待服務(wù)器響應(yīng)并頒發(fā)證書，當(dāng)出現(xiàn)證書已頒發(fā)頁面，單擊“安裝此證書”鏈接安裝證書。 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 課堂練習(xí) 1. 證書申請； 2. 證書安裝 ； 3. 查看證書 。 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 拓展與提高 ?安裝獨立根 CA ? 獨立根 CA不需要 Active Directory支持，扮演獨立根CA角色的計算機(jī)可以是獨立服務(wù)器、成員服務(wù)器或域控制器。無論是否為域內(nèi)的用戶、計算機(jī)都可向獨立根 CA申請證書。 ? 獨立根 CA的安裝與企業(yè)根 CA的安裝過程基本相同，首先安裝 IIS服務(wù)，然后安裝 CA證書服務(wù)，在 CA類型組件向?qū)υ捒蛑羞x擇“獨立根 CA” 選項。 ? 證書安裝完成后，單擊“開始” → “程序” → “管理工具” → “服務(wù)”，打開系統(tǒng)服務(wù)窗口，查看證書服務(wù)（ Certificate Services）是否已經(jīng)啟用。 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 拓展與提高 ?客戶端向獨立根 CA申請證書 ? 無論是否為域用戶，向獨立根 CA申請證書都需要利用Web瀏覽器，無法通過“證書申請向?qū)А边M(jìn)行。 ?頒發(fā)證書 ? 使用系統(tǒng)管理員賬戶登錄到獨立根 CA計算機(jī)上，選擇“開始” → “管理工具” → “證書頒發(fā)機(jī)構(gòu)”選項， 選擇“待定申請”列表項，在窗口的右側(cè)右擊用戶申請的證書，然后在彈出的快捷菜單中，選擇“所有任務(wù)” → “頒發(fā)”選項，被頒發(fā)的證書將會被存放到“頒發(fā)的證書”文件夾中。 ?下載與安裝證書 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 任務(wù)回顧 [課堂提問 1] PKI主要功能是什么？ 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 [課堂提問 2] CA等級有哪些？ 項目 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 任務(wù) 2 管理證書服務(wù) ?任務(wù)描述 網(wǎng)堅公司員工因業(yè)務(wù)關(guān)系時常發(fā)生人員調(diào)動與更替，在某些情況下，用戶操作不當(dāng)或誤操作可能造成證書信任關(guān)系損毀，因此，必須加強(qiáng)對證書進(jìn)行管理和控制，確保證書安全和有效。 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 任務(wù) 2 管理證書服務(wù) ?任務(wù)分析 公司因業(yè)務(wù)和發(fā)展需求，時常發(fā)生員工調(diào)動與更新，新員工需要進(jìn)行證書申請，對調(diào)離員工所持的證書可能需要吊銷。在某些情況下，用戶操作不當(dāng)或誤操作可能造成證書信任關(guān)系損毀，必須對證書進(jìn)行必要地備份和恢復(fù)。通過 Windows Server 2023 管理工具可以對證書進(jìn)行管理和控制，確保證書安全和有效。 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 任務(wù) 2 管理證書服務(wù) ?管理證書服務(wù)需要滿足以下要求： ? 服務(wù)器必須安裝使用能夠提供證書服務(wù)的 Windows版本，如 Windows Server 2023企業(yè)版（ Enterprise）、標(biāo)準(zhǔn)版（ Standard）等。 ? 服務(wù)器的 IP地址應(yīng)是靜態(tài)的，即 IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等 TCP/IP屬性均需手工設(shè)置。 ? 管理證書服務(wù)需要具有系統(tǒng)管理員的權(quán)限。 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 相關(guān)知識與技能 CA 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 ?證書服務(wù)安裝完成后，可以使用 Windows Server 2023管理工具中的“證書頒發(fā)機(jī)構(gòu)”對證書服務(wù)進(jìn)行管理。 ? 單擊 “ 開始 ” → “ 程序 ” → “ 管理工具 ” → “ 證書頒發(fā)機(jī)構(gòu) ” 選項 ， 打開 “ 證書頒發(fā)機(jī)構(gòu) ” 窗口 ， 如圖 926所示 ， 顯示計算機(jī)上已經(jīng)安裝好的證書服務(wù) 。 右擊要停止的證書服務(wù) ， 在彈出快捷菜單中選擇 “ 所有任務(wù) ” → “ 停止服務(wù) ” 選項 ， 即可停止證書服務(wù) 。 圖 926 啟動與停止證書服務(wù) 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 CA證書 （ 1）備份 CA證書 ① 打開“證書頒發(fā)機(jī)構(gòu)”管理器控制臺窗口，右擊要備份的 CA證書，在彈出的快捷菜單中選擇“所有任務(wù)” → “備份”選項，打開備份向?qū)υ捒?，單擊“下一步”按鈕，在“要備份的項目”對話框中，選擇要備份的項目和備份存放的位置。 圖 927 設(shè)置備份項目對話框 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 CA證書 ②在出現(xiàn)“選擇密碼”設(shè)置對話框中輸入和確認(rèn)密碼，如圖 928所示。 ? 完成證書備份向?qū)υ捒颍瑔螕簟巴瓿伞卑粹o，完成CA證書備份。 圖 928 選擇密碼設(shè)置對話框 項目 9 使用證書服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國鐵道出版社 服務(wù)器配置與管理 CA證書 （ 2）還原證書 如果證書頒發(fā)機(jī)構(gòu) CA出
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1