網(wǎng)絡(luò)安全的實(shí)現(xiàn)和管理(3)-展示頁
2025-01-17 23:19本頁面
【正文】 CA 根 CA 通常會保持離線 ， 因?yàn)楦? CA 被侵入或向未經(jīng)授權(quán)的實(shí)體頒發(fā)了證書，組織中任何基于證書的安全措施就會變得非常容易受攻擊 CA 層次結(jié)構(gòu)中的等級 課堂討論：選擇 PKI 應(yīng)用程序 目的： 決定組織中應(yīng)用程序可以使用的 PKI 功能 第 2 章： 安裝、配置和管理證書頒發(fā)機(jī)構(gòu) PKI 和證書頒發(fā)機(jī)構(gòu)簡介 安裝證書頒發(fā)機(jī)構(gòu) 管理證書頒發(fā)機(jī)構(gòu) 備份和還原證書頒發(fā)機(jī)構(gòu) 安裝證書頒發(fā)機(jī)構(gòu) 文件 安裝企業(yè)從屬 CA 的方法 在從屬 CA 上安裝證書的方法 文件 文件是一個用于配置證書服務(wù)的可選文件 文件定義了 : 證書實(shí)行聲明（ CPS） CRL 發(fā)布間隔 CA 續(xù)訂設(shè)置 密鑰大小 根 CA 的有效期 CDP 和 AIA 路徑 文件 安裝企業(yè)從屬 CA 的方法 演示： 演示如何安裝企業(yè)從屬 CA 安裝企業(yè)從屬 CA 的方法 演示： 在從屬 CA 上安裝證書 在從屬 CA 上安裝證書的方法 在從屬 CA 上安裝證書的方法 第 2 章： 安裝、配置和管理證書頒發(fā)機(jī)構(gòu) PKI 和證書頒發(fā)機(jī)構(gòu)簡介 安裝證書頒發(fā)機(jī)構(gòu) 管理證書頒發(fā)機(jī)構(gòu) 備份和還原證書頒發(fā)機(jī)構(gòu) 管理證書頒發(fā)機(jī)構(gòu) 應(yīng)用程序檢查證書狀態(tài)的方法 證書驗(yàn)證測試 多媒體演示：證書鏈引擎 吊銷證書的原因碼 證書服務(wù)發(fā)布 CRL 的方式 CRL 發(fā)布間隔的規(guī)劃標(biāo)準(zhǔn) 發(fā)布 CRL 發(fā)布點(diǎn)的位置 修改發(fā)布位置的方法 管理證書頒發(fā)機(jī)構(gòu) 過程 操作 證書查找 收集 CA 證書的過程。從存儲區(qū)或 URL 選擇證書時，這些證書都會被緩存 路徑驗(yàn)證 證書鏈中所有證書進(jìn)行驗(yàn)證，直到追溯到受信任的自簽名證書為止的過程 吊銷檢查 確認(rèn)沒有被吊銷的證書 1 2 3 應(yīng)用程序檢查證書狀態(tài)的方法 應(yīng)用程序檢查證書狀態(tài)的方法 證書驗(yàn)證測試 測試 標(biāo)準(zhǔn) 時間有效性 當(dāng)前日期和時間必須處于證書的開始日期和到期日期之間 證書識別 證書必須符合有效的 標(biāo)準(zhǔn) 證書內(nèi)容 所有必須的區(qū)域都必須完成 簽名檢查 數(shù)字簽名驗(yàn)證失敗 吊銷檢查 將證書的序列
試題試卷相關(guān)推薦
鄂ICP備17016276號-1