证书服务器配置及管理解析.ppt

第14章 证书服务配置与管理 本章学习目标 本章主要讲解证书服务器的配置与管理。通过本章学习，读者应该掌握以下知识： 证书服务的基本概念； 安装与配置证书服务器； 客户端证书安装与使用； 14.1 证书服务的基本概念 公钥数字证书（又称为公钥证书、数字证书、certificates）简称证书，是用于身份验证的经过（权威机构）数字签名的声明（以文件的形式存在）。证书将公钥与保存对应私钥的实体绑定在一起，证书一般由可信的权威第三方CA中心（权威授权机构）颁发， CA 对其颁发证书进行数字签名，以保证所颁发证书的完整性和可鉴别性。CA可以为用户、计算机或服务等各类实体颁发证书。 14.2 安装与配置Windows Server 2003证书服务 14.2.1 安装证书服务 14.2.2 证书服务管理 14.2.1 安装证书服务 安装证书服务器的步骤如下： 步骤一，选择“开始”/“设置”/“控制面板”/“添加或删除程序”，选择“添加/删除Windows组件”，在出现的如图14-4所示对话框中，选择“证书服务”复选框，并单击“详细信息”按钮，出现如图14-5所示“证书服务”子组件详细对话框。 步骤二，在如图14-5所示证书服务详细内容对话框中，选择“证书服务CA”和“证书服务Web注册支持”， “证书Web注册支持”服务选项，允许用户以浏览器模式访问Windows