(精)2823A_03.pptVIP

* * * * * * * * * * * * * * * 导出密钥的工具 导出证书工具： 导出证书应该使用的工具由产生证书所基于的证书模板决定 MMC 管理单元 证书颁发机构 MMC 管理单元 Certutil.exe Outlook Internet Explorer 3.3.3导出密钥的工具 导出密钥的方法 演示： 演示导出密钥的方法 3.3.4 导出密钥的方法 实验3-3：导出私钥 目的： 掌握如何导出私钥 3.3.5 实验3-3：导出私钥 密钥存档和恢复的要求 需求包含： 版本 2 证书模板 运行在 Windows Server 2003 的 CA 支持 CMC 协议 具有 Windows Server 2003 架构扩展的 Active Directory 3.3.6 密钥存档和恢复的要求 演示： 演示如何配置 CA 和进行密钥存档的方法 3.3.7 配置 CA 进行密钥存档的方法 配置 CA 进行密钥存档的方法 密钥恢复过程 私钥丢失或损坏 1 CA 证书管理者确定证书的序列号序列号 2 Serial #: 00A036… 证书管理者将 PKCS #7 文件传输给 KRA 4 KRA 恢复私钥 5 用户导入私钥 6 证书管理者从 CA 数据库提取加密私钥和证书 3 PKCS#7 3.3.8 密钥恢复过程 规划密钥恢复： 实行证书管理者与 KRA