如何部署及运用MicrosoftPublicKeyInfrastructureSystem.ppt

TechNet TNT1-16 如何部署及運用 Microsoft Public Key Infrastructure System 講師簡介 講師簡介 大綱 加密與數位簽章 憑證授權單位 憑證的申請與發行 憑證的備份與還原 信任根憑證與網站 SSL 加密 憑證廢止與憑證廢止清單 PKI 的應用範圍 加密金鑰 對稱加密如何運作 ? 公開金鑰加密的運作方式 ? 公開金鑰數位簽章的運作方式 ? 大綱 加密與數位簽章 憑證授權單位 憑證的申請與發行 憑證的備份與還原 信任根憑證與網站 SSL 加密 憑證廢止與憑證廢止清單 什麼是憑證授權單位 ? 憑證授權單位的階層架構 憑證授權單位的階層架構的角色 CA 階層架構的安全層級 根 CA 的安全性: 需要最高等級的安全性 只被少數人存取 隨著與根 CA 距離愈來愈遠: 安全性需求相對減少 相對愈多人存取 大綱 加密與數位簽章 憑證授權單位 憑證的申請與發行 憑證的備份與還原 信任根憑證與網站 SSL 加密 憑證廢止與憑證廢止清單 憑證的發行對象 憑證申請管道 憑證自動申請 如何設定自動憑證要求 如何啟動自動註冊功能 如何設定自動註冊設定值 相關考量 大綱 加密與數位簽章 憑證授權單位 憑證的申請與發行 憑證的備份與還原 信任根憑證與網站 SSL 加密 憑證廢止與憑證廢止清單 憑證匯出與申請格式 金鑰復原流程 大綱 加密與數位簽章 憑證授權單位 憑證的申請與發行 憑證的備份與還原 信任根憑證與網站 SSL 加密 憑證廢止與憑證廢止清單 Web 加密– Secure Socket Layer 什麼是信任根憑證 ? 大綱 加密與數位簽章 憑證授權單位 憑證的申請與發行 憑證的備份與還原 信任根憑證與網站 SSL 加密 憑證廢止與憑證廢止清單 應用程式問何檢查憑證狀態 ? 根 CA 與 CRL 公佈對象 總結 PKI 可以應用在許多地方，提供安全性功能: 資料加密 身份驗證 提高憑證授權中心的安全防護 加強安全性原則 備份憑證授權中心 教導使用者備份憑證 參考資訊 聖哥的資訊站 .tw 參考資訊 Microsoft TechNet/taiwan/technet MOC 2821/learning/syllabi/EN-US/2821Afinal.mspx PKI Resource Center.au/MSU/projects/pki/index.html NIST PKI Program/pki/  IETF on PKI/html.charters/pkix-charter.html 參考資訊 Windows Server 2003 PKI Operations Guide/technet/prodtechnol/windowsserver2003/technologies/security/ws03pkog.mspx Managing a Windows Server 2003 Public Key Infrastructure/technet/prodtechnol/windowsserver2003/technologies/security/mngpki.mspx Certificate Autoenrollment in Windows Server 2003 /technet/prodtechnol/windowsserver2003/plan/autoenro.asp Implementing and Administering Certificate Templates in Windows Server 2003/technet/prodtechnol/windowsserver2003/technologies/security/ws03crtm.mspx Questions and Answers 請不要忘了填一下問卷 接下來即將舉行的線上課程: /taiwan/technet/webcast/online.mspx? 網站加密 SSL 信任根憑證 從 cache、群組原則、企業原則、應用程式、AIA URLs中尋找憑證 憑證搜尋 動作 步驟 確定憑證沒有被廢止 檢查是否廢止 檢驗公開金鑰憑證與發行者的憑證 路徑驗證 根 CA Active Directory 外部 Web 伺服器 內部 Web 伺服器 網際網路 防火牆 FTP 伺服器 檔案伺服器 Active Directory