




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
虚拟机教程第十三章证书学习目标证书服务的基本概念安装与配置证书服务器客户端证书安装与使用公钥基础设施PKI是目前实施网络安全应用的主要技术,其核心技术即使用公钥数字证书实现主体身份和公钥的绑定,制成各种安全机制的应用。WindowsServer2003提供了公钥证书管理工具,使用该工具可以方便产生、颁发、注销数字证书,架构企业自己的认证中心。本章介绍证书服务器的配置与管理,包括以下主要内容:学习目标证书服务的基本概念公钥基础设施PKI是2目录13.1证书服务的基本概念13.2安装与配置证书服务13.3客户端申请和安装证书目录13.1证书服务的基本概念313.1证书服务的基本概念公钥数字证书(又称为公钥证书、数字证书、Certificates)简称证书,是用于绑定实体身份和公钥信息的经过权威机构数字签名的声明,以文件的形式存在,证书将公钥与保存对应私钥的实体绑定在一起。证书一般由可信的权威第三方CA中心(权威授权机构)颁发,CA对其颁发的证书进行数字签名,以保证所颁发证书的完整性和可鉴别性。CA可以为用户、计算机或服务等各类实体颁发证书。13.1证书服务的基本概念公钥数字证书(又称为公钥证书413.1证书服务的基本概念公钥证书以公钥密码算法为基础。公钥密码算法基于复杂数学问题构建公钥和私钥的映射关系。使用公钥加密数据(数据加密),只能使用对应的私钥解密(数据解密)。使用私钥加密数据(称数字签名),只能使用对应公钥解密(签名验证)。13.1证书服务的基本概念公钥证书以公钥密码算法为基础。513.1证书服务的基本概念广泛应用的证书格式基于国际电信联盟电信标准部门(ITU-T)建议的X.509v3标准。X.509证书包括公钥和有关证书授予的人员或实体的信息、有关证书的有效期、用途等信息,以及有关颁发证书的CA的信息。实体的主题(或主体,Subject)标示证书的持有者,证书的颁发者(Issuer)和签名者是CA。13.1证书服务的基本概念广泛应用的证书格式基于国际电信613.1证书服务的基本概念证书只在证书颁发者对该证书指定的时间段内有效。每个证书包含“有效期从”和“有效期至”日期,这两个日期设置了证书有效期的界限。一旦超过证书的有效期,证书持有者必须重新请求证书。如果因为某种原因,如证书主体私钥泄密、证书主体身份变更等,必须撤销证书的使用,颁发者可以吊销证书。每个颁发者(CA)维护一个证书吊销列表(CRL)。13.1证书服务的基本概念证书只在证书颁发者对该证书指定713.1证书服务的基本概念IE浏览器,“工具”/“Internet选项”菜单,选择“内容”选项卡,单击“证书”按钮。对话框包括“个人”、“其他人”、“中级证书颁发机构”、“受信任的根证书颁发机构”等不同证书存储区域。13.1证书服务的基本概念IE浏览器,“工具”/“Int8目录13.1证书服务的基本概念13.2安装与配置证书服务13.3客户端申请和安装证书目录13.1证书服务的基本概念913.2.1安装证书服务安装WindowsServer2003证书服务组件证书服务子组件详细信息13.2.1安装证书服务安装WindowsServe1013.2.1安装证书服务设置CA类型13.2.1安装证书服务设置CA类型1113.2.1安装证书服务选择加密服务提供程序13.2.1安装证书服务选择加密服务提供程序1213.2.1安装证书服务设置CA的公用名称13.2.1安装证书服务设置CA的公用名称1313.2.1安装证书服务证书数据库设置13.2.1安装证书服务证书数据库设置1413.2.1安装证书服务完成安装后,系统重新启动IIS服务。在“管理工具”应用程序组中添加了“证书颁发机构”管理控制台,管理员使用它可以进行证书服务的管理与设置。证书服务安装完成后,在证书服务器上将增加一个共享文件夹%SystemRoot%\system32\certsrv\CertEnroll,下面存放CA的根证书和证书撤销列表(CRL)文件。同时,在服务器的IIS服务中将增加证书服务的Web服务。13.2.1安装证书服务完成安装后,系统重新启动IIS服1513.2.2管理证书服务器“证书颁发机构”管理证书服务器处理挂起的证书请求13.2.2管理证书服务器“证书颁发机构”管理证书服务1613.2.2管理证书服务器处理颁发的证书13.2.2管理证书服务器处理颁发的证书17目录13.1证书服务的基本概念13.2安装与配置证书服务13.3客户端申请和安装证书目录13.1证书服务的基本概念1813.3.1安装CA证书安装受信任的CA根证书访问证书服务器13.3.1安装CA证书安装受信任的CA根证书访问证1913.3.1安装CA证书下载CA证书页面13.3.1安装CA证书下载CA证书页面2013.3.1安装CA证书证书下载到本地磁盘后,可以安装到操作系统中。在IE浏览器中选择“工具”/“Internet选项”/“内容”/“证书”,打开“证书”对话框,选择“受信任的根证书颁发机构”选项卡,单击“导入”按钮,进入证书导入向导。选择证书导入文件13.3.1安装CA证书证书下载到本地磁盘后,可以安装到2113.3.1安装CA证书选择证书导入区域13.3.1安装CA证书选择证书导入区域2213.3.1安装CA证书“受信任的根证书颁发机构”区域内将增加刚下载的CA证书。13.3.1安装CA证书“受信任的根证书颁发机构”区域内2313.3.2申请并安装客户证书申请用户证书页面13.3.2申请并安装客户证书申请用户证书页面2413.3.2申请并安装客户证书申请电子邮件保护证书13.3.2申请并安装客户证书申请电子邮件保护证书2513.3.2申请并安装客户证书证书申请页面13.3.2申请并安装客户证书证书申请页面2613.3.2申请并安装客户证书查询证书申请的状态13.3.2申请并安装客户证书查询证书申请的状态2713.3.2申请并安装客户证书查询证书申请13.3.2申请并安装客户证书查询证书申请2813.3.3证书应用运行OutlookExpress,选择“工具”菜单中的“账户”,弹出“Internet账户”对话框。选择“邮件”选项卡,选择邮箱账户,单击“属性”按钮。邮件账户设置13.3.3证书应用运行OutlookExpress2913.3.3证书应用为邮件安全服务添加证书选择证书13.3.3证书应用为邮件安全服务添加证书3013.3.3证书应用使用OutlookExpress签名和加密邮件13.3.3证书应用使用OutlookExpress31小结本章介绍了WindowsServer2003证书服务的安装与配置,给出了完整的用户申请数字证书的过程,并以安全电子邮件为例,介绍了使用OutlookExpress电子邮件程序实现邮件的签名与加密的安全服务。使用WindowsServer2003证书服务可以架构企业内部自己的CA中心,依靠数字证书应用拓展网络安全服务与应用。小结本章介绍了WindowsServer2003证书32虚拟机教程第十三章证书学习目标证书服务的基本概念安装与配置证书服务器客户端证书安装与使用公钥基础设施PKI是目前实施网络安全应用的主要技术,其核心技术即使用公钥数字证书实现主体身份和公钥的绑定,制成各种安全机制的应用。WindowsServer2003提供了公钥证书管理工具,使用该工具可以方便产生、颁发、注销数字证书,架构企业自己的认证中心。本章介绍证书服务器的配置与管理,包括以下主要内容:学习目标证书服务的基本概念公钥基础设施PKI是34目录13.1证书服务的基本概念13.2安装与配置证书服务13.3客户端申请和安装证书目录13.1证书服务的基本概念3513.1证书服务的基本概念公钥数字证书(又称为公钥证书、数字证书、Certificates)简称证书,是用于绑定实体身份和公钥信息的经过权威机构数字签名的声明,以文件的形式存在,证书将公钥与保存对应私钥的实体绑定在一起。证书一般由可信的权威第三方CA中心(权威授权机构)颁发,CA对其颁发的证书进行数字签名,以保证所颁发证书的完整性和可鉴别性。CA可以为用户、计算机或服务等各类实体颁发证书。13.1证书服务的基本概念公钥数字证书(又称为公钥证书3613.1证书服务的基本概念公钥证书以公钥密码算法为基础。公钥密码算法基于复杂数学问题构建公钥和私钥的映射关系。使用公钥加密数据(数据加密),只能使用对应的私钥解密(数据解密)。使用私钥加密数据(称数字签名),只能使用对应公钥解密(签名验证)。13.1证书服务的基本概念公钥证书以公钥密码算法为基础。3713.1证书服务的基本概念广泛应用的证书格式基于国际电信联盟电信标准部门(ITU-T)建议的X.509v3标准。X.509证书包括公钥和有关证书授予的人员或实体的信息、有关证书的有效期、用途等信息,以及有关颁发证书的CA的信息。实体的主题(或主体,Subject)标示证书的持有者,证书的颁发者(Issuer)和签名者是CA。13.1证书服务的基本概念广泛应用的证书格式基于国际电信3813.1证书服务的基本概念证书只在证书颁发者对该证书指定的时间段内有效。每个证书包含“有效期从”和“有效期至”日期,这两个日期设置了证书有效期的界限。一旦超过证书的有效期,证书持有者必须重新请求证书。如果因为某种原因,如证书主体私钥泄密、证书主体身份变更等,必须撤销证书的使用,颁发者可以吊销证书。每个颁发者(CA)维护一个证书吊销列表(CRL)。13.1证书服务的基本概念证书只在证书颁发者对该证书指定3913.1证书服务的基本概念IE浏览器,“工具”/“Internet选项”菜单,选择“内容”选项卡,单击“证书”按钮。对话框包括“个人”、“其他人”、“中级证书颁发机构”、“受信任的根证书颁发机构”等不同证书存储区域。13.1证书服务的基本概念IE浏览器,“工具”/“Int40目录13.1证书服务的基本概念13.2安装与配置证书服务13.3客户端申请和安装证书目录13.1证书服务的基本概念4113.2.1安装证书服务安装WindowsServer2003证书服务组件证书服务子组件详细信息13.2.1安装证书服务安装WindowsServe4213.2.1安装证书服务设置CA类型13.2.1安装证书服务设置CA类型4313.2.1安装证书服务选择加密服务提供程序13.2.1安装证书服务选择加密服务提供程序4413.2.1安装证书服务设置CA的公用名称13.2.1安装证书服务设置CA的公用名称4513.2.1安装证书服务证书数据库设置13.2.1安装证书服务证书数据库设置4613.2.1安装证书服务完成安装后,系统重新启动IIS服务。在“管理工具”应用程序组中添加了“证书颁发机构”管理控制台,管理员使用它可以进行证书服务的管理与设置。证书服务安装完成后,在证书服务器上将增加一个共享文件夹%SystemRoot%\system32\certsrv\CertEnroll,下面存放CA的根证书和证书撤销列表(CRL)文件。同时,在服务器的IIS服务中将增加证书服务的Web服务。13.2.1安装证书服务完成安装后,系统重新启动IIS服4713.2.2管理证书服务器“证书颁发机构”管理证书服务器处理挂起的证书请求13.2.2管理证书服务器“证书颁发机构”管理证书服务4813.2.2管理证书服务器处理颁发的证书13.2.2管理证书服务器处理颁发的证书49目录13.1证书服务的基本概念13.2安装与配置证书服务13.3客户端申请和安装证书目录13.1证书服务的基本概念5013.3.1安装CA证书安装受信任的CA根证书访问证书服务器13.3.1安装CA证书安装受信任的CA根证书访问证5113.3.1安装CA证书下载CA证书页面13.3.1安装CA证书下载CA证书页面5213.3.1安装CA证书证书下载到本地磁盘后,可以安装到操作系统中。在IE浏览器中选择“工具”/“Internet选项”/“内容”/“证书”,打开“证书”对话框,选择“受信任的根证书颁发机构”选项卡,单击“导入”按钮,进入证书导入向导。选择证书导入文件13.3.1安装CA证书证书下载到本地磁盘后,可以安装到5313.3.1安装CA证书选择证书导入区域13.3.1安装CA证书选择证书导入区域5413.3.1安装CA证书“受信任的根证书颁发机构”区域内将增加刚下载的CA证书。13.3.1安装CA证书“受信任的根证书颁发机构”区域内5513.3.2申请并安装客户证书申请用户证书页面13.3.2申请并安装客户证书申请用户证书页面5613.3.2申请并安装客户证书申请电子邮件保护证书13.3.2申请并安装客户证书申请电子邮件保护证书5713.3.2申请并安装客户证
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- Unit 3 What would you like Part A Lets learn(教学设计)-2023-2024学年人教PEP版英语五年级上册
- 小学信息技术一年级上册第第7课 《播放动画与幻灯片》教学设计
- 《百变飞机 》(教学设计)浙教版二年级上册综合实践活动
- Unit2 An Accident(教学设计)-2024-2025学年北师大版(三起)英语六年级上册
- 幼儿园中班秋季保教工作计划(含进度表)
- ni仿真电容两端电压信号与实际电路不符
- mos功率管栅极扰动
- 电缆熔接的焊粉
- 提升创新能力的激励机制计划
- Unit 1 Let's be friends Lesson 4 Fuel up(教学设计)-2024-2025学年外研版(三起)(2024)三年级上册
- 2024年度供应商管理培训课件
- 2024-2030年中国写字楼行业发展态势规划分析报告版
- 居民健康档案管理培训
- 期末测试卷(试题)-2024-2025学年四年级上册数学沪教版
- DBJ∕T 15-19-2020 建筑防水工程技术规程
- 期末复习《《认识100以内的数》复习》(教案)2023-2024学年数学一年级下册
- 2024年医师定期考核必刷题库附含参考答案
- 财富:2024年《财富》世界500 强排行榜
- 2024年内蒙古中考地理生物试卷
- 2024年高等教育文学类自考-09235设计原理(设计概论)笔试考试历年高频考点试题摘选含答案
- 2024年宁夏工业职业学院单招职业技能测试题库及一套参考答案
评论
0/150
提交评论