9使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信(編輯修改稿)
2025-03-11 09:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Web瀏覽器”申請(qǐng)和安裝證書(shū) ? 啟動(dòng) IE瀏覽器，在地址欄中輸入企業(yè)根 CA服務(wù)器地址，本例證書(shū)服務(wù)器地址為 921所示窗口。 圖 921 申請(qǐng)證書(shū)窗口 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 3．域用戶申請(qǐng)并安裝證書(shū) ? 單擊“申請(qǐng)一個(gè)證書(shū)”鏈接，然后單擊“申請(qǐng)一個(gè)證書(shū)”鏈接 ，再單擊“用戶證書(shū)”鏈接，在用戶信息識(shí)別頁(yè)面中，單擊“提交”按鈕。然后在出現(xiàn)的“潛在的腳本沖突”消息框中單擊“是”按鈕。等待服務(wù)器響應(yīng)并頒發(fā)證書(shū)，當(dāng)出現(xiàn)證書(shū)已頒發(fā)頁(yè)面，單擊“安裝此證書(shū)”鏈接安裝證書(shū)。 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 課堂練習(xí) 1. 證書(shū)申請(qǐng)； 2. 證書(shū)安裝 ； 3. 查看證書(shū) 。 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 拓展與提高 ?安裝獨(dú)立根 CA ? 獨(dú)立根 CA不需要 Active Directory支持，扮演獨(dú)立根CA角色的計(jì)算機(jī)可以是獨(dú)立服務(wù)器、成員服務(wù)器或域控制器。無(wú)論是否為域內(nèi)的用戶、計(jì)算機(jī)都可向獨(dú)立根 CA申請(qǐng)證書(shū)。 ? 獨(dú)立根 CA的安裝與企業(yè)根 CA的安裝過(guò)程基本相同，首先安裝 IIS服務(wù)，然后安裝 CA證書(shū)服務(wù)，在 CA類(lèi)型組件向?qū)?duì)話框中選擇“獨(dú)立根 CA” 選項(xiàng)。 ? 證書(shū)安裝完成后，單擊“開(kāi)始” → “程序” → “管理工具” → “服務(wù)”，打開(kāi)系統(tǒng)服務(wù)窗口，查看證書(shū)服務(wù)（ Certificate Services）是否已經(jīng)啟用。 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 拓展與提高 ?客戶端向獨(dú)立根 CA申請(qǐng)證書(shū) ? 無(wú)論是否為域用戶，向獨(dú)立根 CA申請(qǐng)證書(shū)都需要利用Web瀏覽器，無(wú)法通過(guò)“證書(shū)申請(qǐng)向?qū)А边M(jìn)行。 ?頒發(fā)證書(shū) ? 使用系統(tǒng)管理員賬戶登錄到獨(dú)立根 CA計(jì)算機(jī)上，選擇“開(kāi)始” → “管理工具” → “證書(shū)頒發(fā)機(jī)構(gòu)”選項(xiàng)， 選擇“待定申請(qǐng)”列表項(xiàng)，在窗口的右側(cè)右擊用戶申請(qǐng)的證書(shū)，然后在彈出的快捷菜單中，選擇“所有任務(wù)” → “頒發(fā)”選項(xiàng)，被頒發(fā)的證書(shū)將會(huì)被存放到“頒發(fā)的證書(shū)”文件夾中。 ?下載與安裝證書(shū) 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 任務(wù)回顧 [課堂提問(wèn) 1] PKI主要功能是什么？ 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 [課堂提問(wèn) 2] CA等級(jí)有哪些？ 項(xiàng)目 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 任務(wù) 2 管理證書(shū)服務(wù) ?任務(wù)描述 網(wǎng)堅(jiān)公司員工因業(yè)務(wù)關(guān)系時(shí)常發(fā)生人員調(diào)動(dòng)與更替，在某些情況下，用戶操作不當(dāng)或誤操作可能造成證書(shū)信任關(guān)系損毀，因此，必須加強(qiáng)對(duì)證書(shū)進(jìn)行管理和控制，確保證書(shū)安全和有效。 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 任務(wù) 2 管理證書(shū)服務(wù) ?任務(wù)分析 公司因業(yè)務(wù)和發(fā)展需求，時(shí)常發(fā)生員工調(diào)動(dòng)與更新，新員工需要進(jìn)行證書(shū)申請(qǐng)，對(duì)調(diào)離員工所持的證書(shū)可能需要吊銷(xiāo)。在某些情況下，用戶操作不當(dāng)或誤操作可能造成證書(shū)信任關(guān)系損毀，必須對(duì)證書(shū)進(jìn)行必要地備份和恢復(fù)。通過(guò) Windows Server 2023 管理工具可以對(duì)證書(shū)進(jìn)行管理和控制，確保證書(shū)安全和有效。 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 任務(wù) 2 管理證書(shū)服務(wù) ?管理證書(shū)服務(wù)需要滿足以下要求： ? 服務(wù)器必須安裝使用能夠提供證書(shū)服務(wù)的 Windows版本，如 Windows Server 2023企業(yè)版（ Enterprise）、標(biāo)準(zhǔn)版（ Standard）等。 ? 服務(wù)器的 IP地址應(yīng)是靜態(tài)的，即 IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等 TCP/IP屬性均需手工設(shè)置。 ? 管理證書(shū)服務(wù)需要具有系統(tǒng)管理員的權(quán)限。 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 相關(guān)知識(shí)與技能 CA 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 ?證書(shū)服務(wù)安裝完成后，可以使用 Windows Server 2023管理工具中的“證書(shū)頒發(fā)機(jī)構(gòu)”對(duì)證書(shū)服務(wù)進(jìn)行管理。 ? 單擊 “ 開(kāi)始 ” → “ 程序 ” → “ 管理工具 ” → “ 證書(shū)頒發(fā)機(jī)構(gòu) ” 選項(xiàng) ， 打開(kāi) “ 證書(shū)頒發(fā)機(jī)構(gòu) ” 窗口 ， 如圖 926所示 ， 顯示計(jì)算機(jī)上已經(jīng)安裝好的證書(shū)服務(wù) 。 右擊要停止的證書(shū)服務(wù) ， 在彈出快捷菜單中選擇 “ 所有任務(wù) ” → “ 停止服務(wù) ” 選項(xiàng) ， 即可停止證書(shū)服務(wù) 。 圖 926 啟動(dòng)與停止證書(shū)服務(wù) 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 CA證書(shū) （ 1）備份 CA證書(shū) ① 打開(kāi)“證書(shū)頒發(fā)機(jī)構(gòu)”管理器控制臺(tái)窗口，右擊要備份的 CA證書(shū)，在彈出的快捷菜單中選擇“所有任務(wù)” → “備份”選項(xiàng)，打開(kāi)備份向?qū)?duì)話框，單擊“下一步”按鈕，在“要備份的項(xiàng)目”對(duì)話框中，選擇要備份的項(xiàng)目和備份存放的位置。 圖 927 設(shè)置備份項(xiàng)目對(duì)話框 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 CA證書(shū) ②在出現(xiàn)“選擇密碼”設(shè)置對(duì)話框中輸入和確認(rèn)密碼，如圖 928所示。 ? 完成證書(shū)備份向?qū)?duì)話框，單擊“完成”按鈕，完成CA證書(shū)備份。 圖 928 選擇密碼設(shè)置對(duì)話框 項(xiàng)目 9 使用證書(shū)服務(wù)保護(hù)網(wǎng)絡(luò)通信 中國(guó)鐵道出版社 服務(wù)器配置與管理 CA證書(shū) （ 2）還原證書(shū) 如果證書(shū)頒發(fā)機(jī)構(gòu) CA出
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1