pki與證書服務(wù)應(yīng)用-文庫吧資料
2025-01-14 14:51本頁面
【正文】 是經(jīng)過認(rèn)證層次結(jié)構(gòu)？ Root CA Root CA Organization 1 Organization 2 Subordinate CA Subordinate CA Root CA Root CA Organization 1 Organization 2 Subordinate CA Subordinate CA 在根目錄 CA 級別的認(rèn)證 經(jīng)認(rèn)證從屬 CA 到根 CA Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 20 頁 證書的發(fā)放過程 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 21 頁 證書的發(fā)放過程 ? 1）證書申請 ?用戶根據(jù)個(gè)人信息填好申請證書的信息并提交證書申請信息 ? 2） RA確認(rèn)用戶 ?在企業(yè)內(nèi)部網(wǎng)中，一般使用手工驗(yàn)證的方式，這樣更能保證用戶信息的安全性和真實(shí)性 ? 3）證書策略處理 ?如果驗(yàn)證請求成功，那么，系統(tǒng)指定的策略就被運(yùn)用到這個(gè)請求上，比如名稱的約束、密鑰長度的約束等 ? 4） RA提交用戶申請信息到 CA ? RA用自己私鑰對用戶申請信息簽名，保證用戶申請信息是RA提交給 CA的 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 22 頁 證書的發(fā)放過程 ?5） CA為用戶生成密鑰對，并用 CA的簽名密鑰對用戶的公鑰和用戶信息 ID進(jìn)行簽名，生成電子證書 ?這樣， CA就將用戶的信息和公鑰捆綁在一起了，然后， CA將用戶的數(shù)字證書和用戶的公用密鑰公布到目錄中 ?6） CA將電子證書傳送給批準(zhǔn)該用戶的 RA ?7） RA將電子證書傳送給用戶（或者用戶主動(dòng)取回） ?8）用戶驗(yàn)證 CA頒發(fā)的證書 ?確保自己的信息在簽名過程中沒有被篡改，而且通過 CA的公鑰驗(yàn)證這個(gè)證書確實(shí)由所信任的 CA機(jī)構(gòu)頒發(fā) Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 23 頁 什么是 CRL？ 增量 CRL 使用 Windows XP (R) 的客戶 端計(jì)算機(jī)或 Windows Server 2023 基礎(chǔ) CRL 所有撤銷 的證書 大發(fā)布間隔 最后基礎(chǔ) CRL 證書 較短的發(fā)布間隔 + 大尺寸 小尺寸 客戶端計(jì)算機(jī)使用 任何版本的 Windows (R) Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 24 頁 CRL 是如何發(fā)布的 Cert3 Base CRL 1 Revoke Cert5 Delta CRL 2 Cert5 Revoke Cert7 Cert5 Cert7 Delta CRL 3 Cert3 Cert5 Cert7 Time Base CRL 2 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 25 頁 1. 在 Windows組件中安裝證書服務(wù) ，計(jì)算機(jī)名和域成員身份都不能更改 3. 證書可以通過 Web注冊 安裝證書服務(wù) Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 26 頁 1. 創(chuàng)建企業(yè)根 CA 2. 選擇加密程序和對密鑰對的設(shè)置 3. 輸入 CA的識別信息 4. 證書數(shù)據(jù)庫設(shè)置 5. 停止 IIS服務(wù) 6. 完成安裝 創(chuàng)建企業(yè)根 CA Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 27 頁 證書頒發(fā)機(jī)構(gòu) 在 【 開始 】 |【 管理工具 】 中單擊 【 證書頒發(fā)機(jī)構(gòu) 】 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 28 頁 Web注冊支持 證書服務(wù)的虛擬目錄 訪問證書服務(wù)的虛擬目錄 Windows 網(wǎng)絡(luò)操作系統(tǒng) 2023/1/29 第 29 頁 在 We
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1