數(shù)字安全和證書服務(wù)(參考版)
2025-01-15 14:08本頁(yè)面
【正文】 ? (7)為 Web服務(wù)器申請(qǐng)并安裝數(shù)字證書后就可以建立 SSL站點(diǎn)，瀏覽器申請(qǐng)數(shù)字證書并啟用 SSL選項(xiàng)，雙方就可以建立安全的 Web通信。 ? (5) WindowsServer2022的證書服務(wù)內(nèi)置了 WEB訪問(wèn)的站點(diǎn)，采用 ASP腳本語(yǔ)言技術(shù)，在 IIS的支持下，向用戶提供通過(guò) WEB瀏覽器申請(qǐng)，下載數(shù)字證書的方法。數(shù)字證書是由權(quán)威機(jī)構(gòu)頒發(fā)的網(wǎng)絡(luò)上進(jìn)行通訊的各方的數(shù)字身份證，其中包含了 CA的信息、用戶的公鑰信息等。密鑰之間很難相互推導(dǎo)，一個(gè)密鑰加密，另外一個(gè)解密。常規(guī)加密技術(shù)能夠滿足機(jī)密性、完整性和可用性的需求。 ? 5．應(yīng)用接口 (API) PKI的價(jià)值在于使用戶能夠方便地使用加密、數(shù)字簽名等安全服務(wù)，因此一個(gè)完整的 PKI必須提供良好的應(yīng)用接口系統(tǒng)，使得各種各樣的應(yīng)用能夠以安全、一致、可信的方式與 PKI交互，確保安全網(wǎng)絡(luò)環(huán)境的完整性和可用性。與日常生活中的各種身份證件一樣，證書有效期以內(nèi)也可能需要作廢，原因可能是密鑰介質(zhì)丟失或用戶身份變更等。但密鑰的備份與恢復(fù)必須由可信的機(jī)構(gòu)來(lái)完成，并且密鑰備份與恢復(fù)只能針對(duì)解密密鑰，不能夠針對(duì)用于簽名的私鑰。 ? 3．密鑰備份及恢復(fù)系統(tǒng) 如果用戶丟失了用于解密數(shù)據(jù)的密鑰，則數(shù)據(jù)將無(wú)法被解密，這將造成合法數(shù)據(jù)的丟失。 ? 1． CA 即數(shù)字證書的申請(qǐng)及簽發(fā)機(jī)關(guān)， CA必須具備權(quán)威性的特征。 ? 【 企業(yè)證書 】 ：提供企業(yè)身份信息、公鑰和簽名，在網(wǎng)絡(luò)中標(biāo)識(shí)證書持有企業(yè)的身份。 ? 【 個(gè)人證書 】 ：提供證書持有者的個(gè)人身份、公鑰及簽名，用于在網(wǎng)絡(luò)中標(biāo)識(shí)證書持有者的個(gè)人身份，瀏覽器證書就是一種個(gè)人證書。 數(shù)字證書的原理 數(shù) 字 認(rèn) 證 中 心 C A 證 書 申 請(qǐng) 和 頒 發(fā)證 書 申 請(qǐng) 和 頒 發(fā)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1