局域网12-证书服务器管理-精品·公开课件.pptVIP

局域网 ——服务器架设与管理 泰州职业技术学院电子工程系 计算机专业教研室 08-09-1 第12讲 证书服务器配置与管理 提纲 一、数字证书概述 二、证书服务器安装 三、实验12-1利用数字签名加密签名电子邮件 四、http和https概述 五、实验12-2利用数字签名加密Web网站 提纲 一、数字证书概述 二、证书服务器安装 三、实验12-1利用数字签名加密签名电子邮件 四、http和https概述 五、实验12-2利用数字签名加密Web网站 一、数字证书概述 网络安全问题 密码学原理 公共密钥加密 CA( Certification authority )认证中心 数字证书 数字签名-解决”发送消息的不可否认性” 身份认证 一、数字证书概述 网络安全问题 信息传输的保密性 发送信息的不可否认性 身份认证 一、数字证书概述 密码学原理 对称密码学(如DES) 加密密钥KA＝解密密钥KB 不对称密码学(如RSA) 加密密钥KA≠解密密钥KB 一、数字证书概述 公共密钥加密 一、数字证书概述 公共密钥加密 一、数字证书概述 在自然人交往中，信任是建立在过去交往的经验基础上的，受双方的距离的限制。当双方距离很远时，往往信任度就会降低导致不可信，这时往往可以引入第三方的概念，双方都信任第三方，第三方也信任它的用户，这时信任关系