windows系統(tǒng)安全ppt課件(參考版)
2025-01-21 08:51本頁面
【正文】 ?數(shù)字證書 ：結(jié)構(gòu)， 存儲格式，證書驗(yàn)證 ? CA的主要功能：證書的頒發(fā)，證書的更新，查詢、吊銷、歸檔 ? CA的類型：企業(yè)根 CA，企業(yè)從屬 CA，獨(dú)立根 CA和獨(dú)立從屬 CA ? Windows 2022中 PKI的支持：企業(yè)級的，獨(dú)立級的。 CRL的發(fā)布和客戶端的緩存 證書的使用方法 ? Web服務(wù)的安全 ? 用 SSL加密 IIS的傳輸 ? Email的安全 ? 加密文件系統(tǒng)（ EFS） ? IPSec證書 ? 智能卡登錄 ? 數(shù)字簽名 舉例 ? EFS的恢復(fù)證書 ? 如果在客戶端證書申請的界面上看不到” EFS故障恢復(fù)代理”證書模版 ? 需要讓系統(tǒng)管理員授予用戶對證書模板的訪問權(quán)限來決定。 證書的吊銷 安排 CRL的發(fā)布 ? CRL的發(fā)布期 ? 發(fā)布期是 CA自動發(fā)布更新的 CRL的時間間隔。 獨(dú)立用戶只能用 WEB頁。 ? 當(dāng)證書請求提交到獨(dú)立證書頒發(fā)機(jī)構(gòu)時，該證書被掛起，等待管理員的批準(zhǔn)。 ? 安裝證書，就是把證書下載下來，安裝在證書個人存儲區(qū)里 為用戶頒發(fā)證書 申請證書（ 2） ? 使用 Windows證書服務(wù) Web頁 ? 即可用于企業(yè)證書頒發(fā)機(jī)構(gòu)，也可用于獨(dú)立頒發(fā)機(jī)構(gòu)（不依賴于域） ? 提供了更多可選的申請功能 ? 將密鑰標(biāo)記為可導(dǎo)出、設(shè)置密鑰長度，選擇散列算法以及將申請保存到 PKCS10文件等。 ? 只提供“加密服務(wù)提供程序” 等可選的申請功能。 使用 Windows 中的 PKI ? 創(chuàng)建證書頒發(fā)機(jī)構(gòu)（安裝證書服務(wù)） ? 為用戶頒發(fā)證書 ? 證書的導(dǎo)出和導(dǎo)入 ? 證書的吊銷 安裝證書服務(wù) “ 控制面板 ” ?” 添加 /刪除程序 ” ?“ 添加 /刪除Windows組件 ” ? 證書頒發(fā)機(jī)構(gòu)的類型 ? 企業(yè)根 CA ? 企業(yè)下級 CA ? 獨(dú)立根 CA ? 獨(dú)立下級 CA ? 企業(yè) CA和獨(dú)立 CA的區(qū)別 ? 企業(yè)根 CA和企業(yè)下級 CA需要 Active Directory ? 獨(dú)立根 CA和獨(dú)立下級 CA不需要 Active Directory ? 選擇高級選項(xiàng) ? 加密服務(wù)提供服務(wù) ? 密鑰長度 ? 散列算法 ? 輸入證書頒發(fā)機(jī)構(gòu)標(biāo)識信息 ? 指定數(shù)據(jù)庫和配置存儲位置 ? 只有在安裝了獨(dú)立的 CA但沒有 Active Directory時，該選項(xiàng)才有效。 ? 已經(jīng)達(dá)到了標(biāo)準(zhǔn)化的最高水平，非常穩(wěn)定 ? ，版本 2和版本 3是對版本 1的擴(kuò)展，目前常用的是版本 3 PKCS系列標(biāo)準(zhǔn) ? PKI的功能 ? PKI的組件 ? 數(shù)字證書 ? PKI的發(fā)展現(xiàn)狀 ? windows 2022支持的 PKI的特性 Windows 支持的 PKI的特性 ? 證書
試題試卷相關(guān)推薦
鄂ICP備17016276號-1