第十一单元 配置CA服务器.pptVIP

第三章 第十一单元 配置CA服务器 本单元目录 任务一 架设CA服务器 任务二 数字证书的管理 任务一 架设CA服务器 1 安装证书服务服务器并架设企业根CA 2 域用户申请企业CA证书 3 签名与加密的电子邮件 1 安装证书服务服务器并架设企业根CA 1 安装证书服务服务器并架设企业根CA 1 安装证书服务服务器并架设企业根CA 1 安装证书服务服务器并架设企业根CA 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 2 域用户申请企业CA证书 3 签名与加密的电子邮件 3 签名与加密的电子邮件 3 签名与加密的电子邮件 3 签名与加密的电子邮件 1 CA的备份与还原 1 CA的备份与还原 1 CA的备份与还原 1 CA的备份与还原 1 CA的备份与还原 2 吊销证书 2 吊销证书 2 吊销证书 2 吊销证书 2 吊销证书 2 吊销证书 3 导出与导入用户的证书 4 续订证书 4 续订证书 5 申请一个可以导出私有密钥的证书 5 申请一个可以导出私有密钥的证书 2．还原CA 单击“完成”按钮 打开“证书颁发机构”控制台，选择左侧的“颁发的证书”选项，显示所有已经颁发的证书，选中要吊销的证书单击鼠标右键，弹出右键菜单选择“所有任务”单击“吊销证书”项 。 1．吊销证书 在“理由码”的下拉框中选择吊销的原因，最后单击“是”按钮，此证书吊销成功。 注意，只有选择“证书待定”才可以解除吊销的证书，所以对于以后想解除吊销的证书需要选择“证书待定”项才可以。 1．吊销证书 2．发布CRL 打开“证书颁发机构”控制台，选中左侧的“吊销的证书”选项，显示所有已经吊销的证书，单击鼠标右键，弹出右键菜单选择“所有任务”单击“发布”项，弹出“发布CRL”对话框。 对于第一次发布CRL选择此项 以后再发布CRL选择此项即可 CRL的发布也可以使用自动发布方式，CA将每周发布一次，每天发布增量。如果要改变发布周期，可以打开“证书颁发机构”控制台，选中左侧的“吊销的证书”选项，显示所有已经吊销的证书，单击鼠标右键，弹出右键菜单选择“属性”项，弹出“吊销的证书属性”对话框。 2．发布CRL 3．下载CRL 若要手动下载CRL，可以在客户端使用浏览器连接到CA服务器，在浏览器的地址栏输入“http://认证服务器的IP地址/certsrv”弹出用户登录对话框，登录后弹出证书服务界面。 单击“下载一个CA证书，证书链或CRL 3．下载CRL 选择当前CAT 单击“下载最新的基CRL”超链接 弹出保存文件对话框，单击“保存”按钮，将CRL文件保存到本地的计算机上即可。 打开IE浏览器，选择“工具”→“Internet选项”选项，弹出“Internet选项”对话框，选择“内容”选项卡，单击“证书”按钮，弹出 “证书”对话框，在“个人”选项卡中选中要导出证书的用户，单击“导出”按钮，弹出“证书导出向导”对话框，可以根据向导完成证书的导出。同样证书的导入可以单击“导入”按钮，弹出“证书导入向导”对话框，可以根据向导完成证书的导入。 1．续订CA的证书 打开“证书颁发机构”控制台，选中CA名称，单击鼠标右键，在弹出右键菜单中选择“所有任务”单击“续订CA证书”，弹出“续订CA证书”对话框 。 选择“是”单选按钮，单击“确定”按钮，就实现了CA 证书的续订 2．续订用户的证书 运行MMC命令，打开控制台，添加“证书”管理单元，选中要续订的证书，在弹出的右键菜单中选择“所有任务”然后选择“用新密钥续订证书”或“用相同密钥续订证书”选项，这时会弹出“使用证书续订向导”对话框 。 * 高等教育出版社 第十一单元 配置CA服务器 * 依次单击“开始”菜单→“设置”→“控制面板”，打开“控制面板”，弹出“控制面板”窗口，在控制面板窗口单击“添加/删除程序”图标，打开“添加/删除程序”窗口。在此组件上，单击“添加/删除Windows组件”，弹出“Windows组件向导”对话框。在“Windows组件向导”中的组件下，选择“证书服务”，这时，弹出警告，提示用户安装证书后，计算机名和域成员身份都不能更改，单击“是”按钮继续安装，“Windows组件向导”对话框中证书服务一项被选中。 选择“企业根CA”一项 在该“Wind