网络服务器配置与管理第8章　证书服务器与SSL网络安全应用.pptVIP

8.3 证书注册 查验证书的有效性 检查个人证书：个人证书必须获得与证书上的公钥对应的私钥 检查受信任的根证书颁发机构 管理客户端的证书 8.3 证书注册 设置用于自动注册的证书模板 设置证书模板的常规选项 设置自动注册权限 自动注册证书 8.3 证书注册 设置用于自动注册证书的Active Directory组策略 自动注册证书 8.3 证书注册 使用证书申请向导申请证书 只有客户端计算机作为域成员才能使用这种方式 使用证书管理单元直接从企业CA获取证书 使用证书申请向导申请证书 8.3 证书注册 使用Web浏览器申请证书的说明 非域成员客户端。如没有加入域的Windows计算机 需要通过NAT服务器来访问证书颁发机构的客户端计算机 为多个不同用户申请证书 需要特殊的定制功能，如将密钥标记为可导出、设置密钥长度、选择散列算法，或将申请保存到PKCS #10文件等 使用Web浏览器在线申请证书 8.3 证书注册 使用Web浏览器申请证书的步骤 设置证书应用程序的身份验证 使用Web浏览器在线申请证书 8.3 证书注册 使用Web浏览器申请证书的步骤 网站登录验证 使用Web浏览器在线申请证书 8.3 证书注册 使用Web浏览器申请证书的步骤 Web注册首页 使用Web浏览器在线申请证书 8.3 证书注册 使用Web浏览器申请证书的步骤 选择证书申请类型 使用Web浏览器在线申请证书 8.3 证书注册 使用Web浏览器申请证书的步骤 设置证书识别信息 使用Web浏览器在线申请证书 8.3 证书注册 使用Web浏览器申请证书的步骤 高级证书申请 使用Web浏览器在线申请证书 8.4 基于SSL的网络安全应用 SSL协议 一种建立在网络传输层TCP协议之上的安全协议标准 采用公钥和私钥两种加密体制对服务器和客户端的通信提供保密性、数据完整性和认证 SSL协议简介 8.4 基于SSL的网络安全应用 SSL解决的3个关键问题 客户端对服务器的身份确认 服务器对客户的身份确认 在服务器和客户之间建立安全的数据通道 SSL安全应用 浏览器和服务器的验证、信息的完整性和保密性 Telnet、FTP、SMTP、POP3、NNTP等网络服务的安全 客户端验证是可选的，有利于SSL的广泛使用 SSL协议简介 8.4 基于SSL的网络安全应用 SSL网站安全目标 用户确认Web服务器（网站）的身份，防止假冒网站 在Web服务器和用户之间建立安全的数据通道，确保安全地传输敏感数据，防止数据被第三方非法获取 让Web服务器（网站）确认用户的身份，防止假冒用户 SSL网站安全软件 大多数Web服务器软件都支持SSL，如微软的IIS、Apache、Sambar 大多数Web浏览器软件都支持SSL 基于SSL的安全网站解决方案 8.4 基于SSL的网络安全应用 SSL网站架设的关键条件 从可信的证书颁发机构（CA）获取Web服务器证书 在Web服务器上安装服务器证书 在Web服务器上启用SSL功能 如果要求对客户端（浏览器端）进行身份验证，客户端需要申请和安装用户证书。如果不要求对客户端进行身份验证，客户端必须与Web服务器信任同一证书认证机构，需要安装CA证书 Internet上有许多知名的第三方证书颁发机构，大都能够签发主流Web服务器的证书。自建的Windows服务器证书颁发机构也能颁发所需的证书 。 基于SSL的安全网站解决方案 工业和信息化人才培养规划教材 高职高专计算机系列 第8章　证书服务器与SSL网络安全应用 本章学习导航 本章学习导航 本章学习要点 （1）公钥基础结构概述 （2）证书颁发机构部署与管理 （3）证书注册 （4）SSL网络安全应用 建议课时：4课时 8.1 公钥基础结构 网络通信和电子交易的安全需求 信息保密——信息传输的机密性，防止未授权用户访问，内容不会被未授权的第三方所知 身份验证——确认对方的身份 抗否认——信息的不可抵赖性，确保发送方不能否认已发送的信息，要承担相应的责任 完整性控制——保证信息传输时不被修改、破坏，不能被未授权的第三方篡改或伪造 网络安全需求 8.1 公钥基础结构 对称加密模式 非对称加密模式