局域網(wǎng)12-證書服務(wù)器管理-在線瀏覽
2025-02-26 02:50本頁面
【正文】 一、數(shù)字證書概述 ? 密碼學(xué)原理 對稱密碼學(xué) (如 DES) 加密密鑰 KA＝ 解密密鑰 KB 不對稱密碼學(xué) (如 RSA) 加密密鑰 KA≠解密密鑰 KB 一、數(shù)字證書概述 ? 公共密鑰加密 一、數(shù)字證書概述 ? 公共密鑰加密 一、數(shù)字證書概述 在自然人交往中，信任是建立在過去交往的經(jīng)驗(yàn)基礎(chǔ)上的，受雙方的距離的限制。當(dāng)雙方距離很遠(yuǎn)時，往往信任度就會降低導(dǎo)致不可信，這時往往可以引入第三方的概念，雙方都信任第三方，第三方也信任它的用戶，這時信任關(guān)系可以傳遞，導(dǎo)致雙方也互相信任。 表示實(shí)體證書 。 版本號 序列號 簽發(fā)者簽名算法 簽發(fā)者 有效期 主體名 主體公鑰信息 簽發(fā)者唯一標(biāo)識 主體唯一標(biāo)識 V3擴(kuò)展 數(shù)字簽名 散列 簽發(fā)者的私鑰 一、數(shù)字證書概述 ?數(shù)字證書 ?版本號：用來指明該證書使用的是哪種版本的 式，目前使用最廣的是第三版本，本論文也采用第三版本。 ?簽發(fā)者簽名算法：指明簽發(fā) CA頒發(fā)證書時使用的簽名算法。 ?有效期：指出該證書有效的起止日期時間。 一、數(shù)字證書概述 ?數(shù)字證書 ?主體公鑰信息：包含證書需要證明身份的公鑰，并包含了該公鑰的算法。 ?主體唯一標(biāo)識：主體名字有可能重用，因此主體唯一標(biāo)識符可以使主體區(qū)別出來。標(biāo)準(zhǔn)擴(kuò)展由 ，任何組織還可以定義私有擴(kuò)展。 二、證書服務(wù)器安裝 2. 在“ Windows組件向?qū)А睂υ捒蛑校x中“證書服務(wù)”選項(xiàng)，接下來選擇 CA類型，這里選擇“獨(dú)立根 CA” ? 安裝步驟 二、證書服務(wù)器安裝 3. 為該 CA服務(wù)器起個名字(本例中的名字為 DefServer)，設(shè)置證書的有效期限，建議使用默認(rèn)值“ 5年”即可，最后指定證書數(shù)據(jù)庫和證書數(shù)據(jù)庫日志的位置后，就完成了證書服務(wù)的安裝。 安全電子郵件證書包含證書持有者的電子郵件地址，公鑰及 CA中心的簽名。 三、實(shí)驗(yàn) 121利用數(shù)字簽名加密和簽名電子郵件 ? 實(shí)驗(yàn)步驟 : 1. 完成第 11章創(chuàng)建電子郵件環(huán)境 ,保證虛擬機(jī) 2上 pop3服務(wù) user1和 user2； 2. 在虛擬機(jī) 2上安裝證書服務(wù)器； (注意要用域管理員身份登錄到 DEF域上 ,證書服務(wù)才能啟動 !!) 3. 在虛擬機(jī) 1上為 證書，并安裝； 三、實(shí)驗(yàn) 121利用數(shù)字簽名加密和簽名電子郵件 31 運(yùn)行 IE瀏覽器，在地址欄中輸入“ 。
公司管理相關(guān)推薦
鄂ICP備17016276號-1