windows系統(tǒng)安全ppt課件-資料下載頁
2025-01-18 08:51本頁面
【正文】 頒發(fā)機構（不依賴于域） ? 提供了更多可選的申請功能 ? 將密鑰標記為可導出、設置密鑰長度，選擇散列算法以及將申請保存到 PKCS10文件等。 使用 Web瀏覽器訪問 前提：啟動 IIS服務 為用戶頒發(fā)證書 處理證書申請 ? 處理證書申請 ? 當證書請求提交到企業(yè)證書頒發(fā)機構，它將被立即處理。 ? 當證書請求提交到獨立證書頒發(fā)機構時，該證書被掛起，等待管理員的批準。 ?2022中企業(yè)證書機構與獨立證書機構的區(qū)別 1. 企業(yè)證書機構需要活動目錄的 (域環(huán)境 )，獨立頒發(fā)機構不需要 (工作組環(huán)境 ) 2. 用戶申請證書時 ：企業(yè)用戶既可使用證書申請向導，也可用 WEB頁。 獨立用戶只能用 WEB頁。 3 . 處理證書申請時：對企業(yè)證書機構是立即處理，對獨立證書機構請求將被掛起，直到管理員批準 使用 Windows 2022中的 PKI ? 創(chuàng)建證書頒發(fā)機構（安裝證書服務） ? 為用戶頒發(fā)證書 ? 證書的導出和導入 ? 證書的吊銷 證書和密鑰的導出和導入 證書的吊銷 ? 證書為什么需要吊銷 ? 證書受領人已離開單位 ? 證書受領人的私鑰已泄露 ? 其他一些與安全相關的事件規(guī)定它不再需要將證書視為“有效” ? 證書吊銷列表（ CRL） ? 當證書被 CA吊銷時，它將被添加到該 CA的證書吊銷列表中。 證書的吊銷 安排 CRL的發(fā)布 ? CRL的發(fā)布期 ? 發(fā)布期是 CA自動發(fā)布更新的 CRL的時間間隔。 ? CRL的有效期 ? 有效期是證書驗證者將 CRL視為權威的時間段 ? 只要證書驗證者在其本地緩存中具有有效的 CRL，它就不會嘗試從發(fā)布它的 CA檢索另一個 CRL ? 默認情況下，證書服務將發(fā)布期延長 10%（最多可加12小時）來建立有效期。 CRL的發(fā)布和客戶端的緩存 證書的使用方法 ? Web服務的安全 ? 用 SSL加密 IIS的傳輸 ? Email的安全 ? 加密文件系統(tǒng)（ EFS） ? IPSec證書 ? 智能卡登錄 ? 數(shù)字簽名 舉例 ? EFS的恢復證書 ? 如果在客戶端證書申請的界面上看不到” EFS故障恢復代理”證書模版 ? 需要讓系統(tǒng)管理員授予用戶對證書模板的訪問權限來決定。 打開證書頒發(fā)管理模塊 /證書模版 /管理 ? 2 授予用戶權限 ? 客戶端出現(xiàn)正常模版 小結 ? PKI ：作用，組件 。 ?數(shù)字證書 ：結構， 存儲格式，證書驗證 ? CA的主要功能：證書的頒發(fā)，證書的更新，查詢、吊銷、歸檔 ? CA的類型：企業(yè)根 CA，企業(yè)從屬 CA，獨立根 CA和獨立從屬 CA ? Windows 2022中 PKI的支持：企業(yè)級的，獨立級的。
試題試卷相關推薦
鄂ICP備17016276號-1