PKI证书的官方服务.pptVIP

第9章 PKI 证书服务 公共密钥基础结构 (PKI) 简介 部署证书服务 使用证书 管理证书 为证书配置 Active Directory 证书服务故障分析 9.1 公共密钥基础结构 (PKI) 简介 公钥加密 公钥认证 证书颁发机构 证书等级 Windows?2003 PKI 9.1.1 公钥加密 9.1.2 公钥认证 9.1.3 证书颁发机构 9.1.4 证书等级 9.1.5 Windows?2003 PKI 9.2 部署证书服务 选择一个 CA 模式 安装证书服务 创建从属 CA 备份和还原证书服务 9.2.1 选择一个 CA 模式 9.2.2 安装证书服务 9.2.3 配置 CA 9.2.4 创建从属 CA 9.2.5 备份和还原证书服务 9.3 使用证书 使用“证书申请向导” 使用证书服务网页 查看证书 9.3.1 使用“证书申请向导” 使用证书模板 申请证书 9.3.2 使用证书服务网页 提交证书申请 提交高级证书申请 检查挂起的申请 9.3.3 查看证书 9.4 管理证书 颁发证书 吊销证书 发行证书吊销列表 导入和导出证书 9.4.1 颁发证书 拒绝证书申请 颁发证书 9.4.2 吊销证书 9.4.3 发行证书吊销列表 9.4.4 导入和导出证书 检查证书文件格式 导入证书 导出证书 9.5 为证书配置 Active Directory 外部用户必须拥有证书 外部用户必须拥有用户账户 外部用户的证书必须是由受信任的 CA 颁发的 外部用户和的证书和 Active Directory 用户账户之间必须存在名称映射 回顾 定义 PKI 概念 部署证书服务 使用证书 管理证书 为证书配置 Active Directory 目录服务 证书服务的故障分析 作业 安装证书服务 客户端用两种方式申请证书 证书服务器端管理证书 客户端证书的查看、导入、导出 被加密的消息通过网络进行传输 2 3A78 Ann 使用 Tom 的公钥 (Public Key) 加密消息 1 数据 3A78 Tom 使用 Tom 的私钥 (Private Key) 把消息解密 3 数据 消息通过网络进行传输 2 ~*~*~*~ Ann 用她的私钥 (Private Key) 对消息进行签名 1 ~*~*~*~ ~*~*~*~ Tom使用 Ann的公钥 (Public Key) 验证来自 Ann 的消息 3 颁发数字签名作为安全证书来使用 4 计算机、用户或服务 CA ~*~*~*~ CA 接收一个认证请求 1 验证信息 2 使用私钥把数字签名发送给申请者 3 根 CA 从属 CA 从属 CA 从属 CA 信任 信任 信任 域控制器 SSL 和 IPSec 证书服务 颁发 或吊销证书 Active Directory 颁发证书 具有 PKI 功能 的应用程序 域客户计算机 企业根 CA 企业根 CA 在证书等级中是顶级 CA。一般情况下，企业根 CA 只向从属 CA 颁发证书。它必须使用 Active Directory 。 独立根 CA 独立根 CA 在证书等级中是顶级 CA。不需要 Active Directory。 企业从属 CA 企业从属 CA 必须有一个父 CA。它必须使用 Active Directory 。 独立从属 CA 独立从属 CA 必须有一个父 CA。CA 不需要 Active Directory。 安装证书服务 选择 CA 类型 设置高级属性 输入确认信息 指定数据库，日志文件以及共享文件夹 当父 CA 连接在 网络中时选择 该选项 当父 CA 未连接 在网络中时 选择该选项 启用“证书颁发机构备份向导”或者“证书颁发机构还原向导” 证书颁发机构 控制台 窗口(W) 帮助(H) 操作 查看 收藏夹 树 收藏夹 Console Root Certificates – Current User Personal Trusted Root Certificates Certificates Enterprise Trust Intermediate Certification Authori Active Directory User Object 颁发给 颁发的单位 Equifax Secure eBusines… Equifax Secure eBusiness CA-2 Equifax Secure Global eB… Equifax Secure Global eBusiness EUnet International Root … EUnet International