配置、部署和管理證書2823a-資料下載頁
2025-01-18 10:05本頁面
【正文】 模板決定 ，如果證書中包含擴(kuò)展密鑰使用的 OID(對(duì)象標(biāo)識(shí)符 )，則可用 Outlook或“證書”管理單元導(dǎo)出，否則只能用“證書”管理單元導(dǎo)出 MMC 管理單元 證書頒發(fā)機(jī)構(gòu) MMC 管理單元 Outlook Inter Explorer 導(dǎo)出密鑰的方法 演示： 演示導(dǎo)出密鑰的方法 導(dǎo)出密鑰的方法 實(shí)驗(yàn) 33 導(dǎo)出私鑰 目的： 掌握如何導(dǎo)出私鑰 實(shí)驗(yàn) 33 導(dǎo)出私鑰 密鑰存檔和恢復(fù)的要求 要求包含： 版本 2 證書模板 運(yùn)行在 Windows Server 2022 的 CA 支持 CMC 協(xié)議（ XP和 2022客戶端均支持） 具有 Windows Server 2022 架構(gòu)擴(kuò)展的 Active Directory 密鑰存檔和恢復(fù)的要求 CMS (Cryptographic Message Syntax)) ：密碼消息語法 CMC， Certificate Management Messages over CMS 演示： 演示如何配置 CA 和進(jìn)行密鑰存檔的方法 配置 CA 進(jìn)行密鑰存檔的方法 配置 CA 進(jìn)行密鑰存檔的方法 CA管理員 KRA用戶： 密鑰恢復(fù)過程 私鑰丟失或損壞 1 CA 證書管理者確定證書的序列號(hào) 2 Serial : 00A036… 證書管理者將 PKCS 7 文件傳輸給 KRA 4 KRA 恢復(fù)私鑰 為用戶生成用指定密碼加密的PKCS 12文件 并通過安全方式傳給用戶 5 用戶導(dǎo)入私鑰 6 證書管理者從 CA 數(shù)據(jù)庫提取加密私鑰和證書 3 PKCS7 密鑰恢復(fù)過程 該文件用 KRA的公鑰加密了 規(guī)劃密鑰恢復(fù)： 實(shí)行 CA管理者與 KRA 角色的分離 如果私鑰可能已泄密，在恢復(fù)私鑰后，立即吊銷與該私鑰關(guān)聯(lián)的證書 嚴(yán)格保護(hù)好 KRA的私鑰，應(yīng)從相關(guān)用戶配置文件刪除 KRA 證書和私鑰 （先導(dǎo)出保存好） 為向原所有者傳輸私鑰設(shè)計(jì)安全的方法 降低密鑰恢復(fù)相關(guān)安全風(fēng)險(xiǎn)的指導(dǎo)方針 降低密鑰恢復(fù)相關(guān)安全風(fēng)險(xiǎn)的指導(dǎo)方針 實(shí)驗(yàn) 34 部署和管理證書 練習(xí) 1 配置多 用途證書模板 練習(xí) 2 配置證書自動(dòng)注冊(cè) 練習(xí) 3 配置單用途證書的自動(dòng)注冊(cè) 練習(xí) 4 更新證書模板 練習(xí) 5 吊銷證書 實(shí)驗(yàn) 34 部署和管理證書 回顧 學(xué)習(xí)完本章后，將能夠： ?配置證書模板 ?部署和廢除證書模板 ?管理證書模板
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1