部署和管理证书.docVIP

部署和管理证书 本章概述 本章旨在帮助学生部署和管理证书。 教学目标 使用 AD CS 部署证书 使用自动注册部署证书 吊销证书 配置证书模板 配置证书恢复 教学重点 使用 AD CS 部署证书 使用自动注册部署证书 吊销证书 配置证书模板 配置证书恢复 教学难点 配置证书模板 配置证书恢复 教学资源 课本 知识点 1使用AD CS部署证书 2使用自动注册部署证书吊销证书配置证书模板配置证书恢复 实验 配置证书自动注册配置AD CS证书吊销配置AD CS证书模板管理密钥存档和恢复 课件 电子课件、实验报告、实验答案 建议学时数 课堂教学（4课时）+实验课时（4课时） 使用AD CS部署证书 教学提示 ： 本部分主要达到以下目的： 掌握使用AD CS部属证书的方法。 教学内容和方法 数字证书 你可以向学生描述数字证书是一种包含公钥的电子凭据，公钥提供了有关证书使用者和证书有效性的信息。公钥还提供了有关可使用证书的应用程序和服务信息。 在讨论此主题时，请确保学生了解数字证书与私钥之间的区别。很多学生认为数字证书总是包含私钥，但是拥有数字证书并不保证也拥有了关联的私钥。 证书生命周期概述 你可向学生说明证书生命周期包含以下事件： 用户、计算机或服务申请从 CA 获得证书。 CA 生成证书。 将证书分发给该用户、计算机或服务。 证书用于支持 PKI 的应用程序。 证书达