《Windows_Server_2003组网教程(管理篇)》第10章证书的管理与应用.pptVIP

第10章 证书的管理与应用; 本章要点: ★证书服务简介 ★企业证书服务器的安装 ★企业证书服务的使用 ★企业从属证书服务器的安装与使用 ★独立根证书服务器的安装与使用 ★证书服务器的备份与还原 ★证书服务的管理 ★数字证书的具体应用 ; 10.1 证书服务简介 Windows Server 2003的网络中，可以使用公共密钥基础结构（PKI-Public Key Infrastructure）用于企业内部或外部网络中用户的身份验证、加密传输的信息、对发送电子邮件或者文档进行数字签名等一系列的应用。 公共密钥技术用到了两个密钥，一个称为“公钥”，另一个称为“私钥”，对于“公钥”，可以对潜在的响应者进行公开；对于“私钥”，必须要秘密保存。通常是通过“证书”来发布密钥。 ;图10-1 添加证书服务 ;10.3.1 使用WEB界面申请与安装证书 企业网络中的每一个用户，都可以使用自己的用户名和密码申请与其用户名（及其信息如E-Mail地址）相对应的个人数字证书，用户可以用申请的证书发送签名的电子邮件用来证明自己的身份；其他人收到此用户签名的电子邮件后，可以使用此用户“公钥”发送给此用户加密的电子邮件，只有此用户使用他