PKI配置举例.pdfVIP

PKI配置举例 PKI配置举例 关键词：PKI，CA，RA，IKE，IPsec，SSL 摘 要：PKI是一个用公开密钥原理和技术来实现并提供安全服务的具有通用性的安全基础设 施。本文主要介绍应用PKI实现的基于证书认证的IKE典型配置过程，及SSL典型配置 应用。 缩略语： 缩略语 英文全名 中文解释 CA Certificate Authority 认证机构 CRL Certificate Revocation List 证书吊销列表 HTTP Hypertext Transfer Protocol 超文本传输协议 HTTPS Hypertext Transfer Protocol Secure 安全超文本传输协议 IIS Internet Information Service Internet信息服务 IKE Internet Key Exchange Internet密钥交互 IPsec Internet Protocol Security IP安全 LDAP Light-weight Directory Access Protocol 轻量级目录访问协议 PKC Public Key Certificate 公开密钥证书 PKI Public Key Infrastructure 公钥基础设施 RA Registration Authority 注册机构 S/MIME Secure/Multipurpose Internet Mail 安全/多用途Internet邮件扩充协议 Extensions SCEP Simple Certification Enrollment Protocol 简单证书注册协议 SSL Secure Sockets Layer 安全套接层 VPN Virtual Private Network 虚拟专用网络 杭州华三通信技术有限公司 第1页，共33页 PKI配置举例 目 录 1 特性简介 3 2 应用场合 3 3 注意事项 3 4 基于数字证书的IKE典型配置举例 4 4.1 组网需求 4 4.2 配置思路 5 4.3 配置步骤 5 4.3.1 CA服务器的配置6 4.3.2 RouterA 的配置 17 4.3.3 Router B 的配置 26 4.3.4 验证结果 31 5 基于数字证书的SSL典型配置举例 32 5.1 组网需求 32 5.2 配置思路 33 5.3 配置步骤 33 6 相关资料 33 杭州华三通信技术有限公司