《第11章 电子证书服务》.pptVIP

Windows Server网络技术与实训 人民邮电出版社 书名：Windows Server 2003组网技术 与实训 主讲： 第11章 电子证书服务 本章要点 部署公钥基础机构（PKI），利用PKI提供的密钥体系来实现数字证书签发、身份认证、数据加密和数字签名等功能，可以为网络业务的开展提供安全保证。 数字证书简介 CA的层次结构 企业CA的安装与证书申请 数字证书的管理 第11章电子证书服务 11.1 数字证书简介 11.2 CA的层次结构 11.3 企业CA的安装与证书申请 11.4 数字证书的管理 概述 随着Internet的迅猛发展，越来越多的重要数据要在网上传输，如何保证这些数据不受到恶意的攻击或窃取，成为网络管理最关键的问题之一。 在Windows 2003中，可以利用公共密钥提供网络安全。 对于电子商务、Intranets、extranets和启用了Web功能的应用程序来说，公共密钥密码系统是一项重要的技术。 概述 Windows 2003中有两种验证协议，Kerberos和公钥基础结构(Public Key Infrastructure ，PKI)，这两者的不同之处在于：Kerberos是对称密钥，而PKI是非对称密钥。 对称密钥——加密和解密的密钥相同。 非对称密钥——加密和解密密钥不同。 11.1 数字证书简介 数