pki与证书服务应用.pptxVIP

第9章 PKI与证书服务应用项目背景企业组建了企业网，架设了企业证书服务网站。利用数字证书来标志通信各方身份信息，表明各方持证人的身份或具有某种资格，以此确保网上传递信息的安全性。本章目标理解PKI的相关理论理解证书的发放过程掌握证书服务的安装掌握企业CA（证书颁发机构）的管理掌握在Web服务器上设置SSL本章结构什么是PKI公钥基础结构公钥加密技术什么是证书CA的作用PKI与证书服务应用CA证书的发放过程生成证书申请安装证书服务提交证书申请颁发证书在Web服务器上设置SSL在Web服务器上安装证书启用安全通道使用HTTPS协议访问网站证书的导出和导入什么是PKI Public Key Infrastructure，公钥基础架构PKI由公钥加密技术、数字证书、证书颁发机构（CA），注册机构（RA）等共同组成数字证书用于用户的身份验证 CA是一个可信任的实体，负责发布、更新和吊销证书RA接受用户的请求等功能PKI体系能够实现的功能有 身份认证数据完整性数据机密性操作的不可否认性PKI组件 证书吊销列表 联机响应证书模版证书颁发机构数字证书公钥-启用应用程序和服务证书和 CA 管理工具AIA 和 CRL 分发点公钥加密技术 公钥（Public Key）和私钥（Private Key） 密钥是成对生成的，这两个密钥互不相同，两个密钥可以互相加密和解密不能根据一个密钥来推算得出另一个密钥