L001002008-请求管理实验.docVIP

?课程编写 类别 内容 实验课题名称 请求管理实验 实验目的与要求 掌握证书请求的处理方法，掌握证书的安装方法 实验环境 VPC1(虚拟PC） 操作系统类型：windows server 2000，网络接口：eth0 VPC1连接要求 与VPC2相连 VPC2(虚拟PC） 操作系统类型：windows xp，网络接口：eth0 VPC2连接要求 与VPC1相连 实验环境描述 VPC1与VPC2直接相连，组成一个小局域网 预备知识 PKI基础 开放的互联网存在种种潜在的欺诈机会，在互联通信网络中需要建立并维护一种令人可以信任的环境和机制，PKI在互联网中提供了这种可信机制。 PKI（Public Key Infrastructure）是一个用公钥密码学技术来实施和提供安全服务的安全基础设施，它是创建、管理、存储、分布和作废证书的一系列软件、硬件、人员、策略和过程的集合。PKI系统能够为用户生成并颁发数字证书，用户利用数字证书可以在网络环境下验证相互之间的身份，并提供敏感信息传输的机密性、完整性和不可否定性，为电子商务交易的安全提供基本保障。如教材图1所示。 图1 PKI系统 数字证书是PKI的核心，为了能够为用户提供基于证书的一系列安全服务，一个典型的PKI系统应该包括如下组件： 证书认证机构CA（Certificate Authority） CA系统是PK