数字证书 课件.pptVIP

网络安全与管理 第 3 章 数字证书服务 本章目标 ? CA 数字证书服务 ? CA 服务器配置 ? 证书申请及应用 ? SSL 协议 ? SSL 实现 WEB 加密通信 ? SSL-VPN CA 电子商务网络示意图 什么是 CA CA —— 认证中心 CA 为电子政务、电子商务网络环境中各个实 体颁发数字证书，以证明身份的真实性， 并负责在交易中检验和管理证书； CA 对数字证书的签名使得第三者不能伪造和 篡改证书。 它是电子商务和网上银行交易的权威性、可 信赖性及公正性的第三方机构。 公钥基础设施 PKI ? PKI 是用于发放公 开密钥的一种渠道。 ? CA ? RA ? Directory — 大量的查询操作 — 少量的插入、删除 和修改 签发证书、证书回收列表 用户 证书服务 — 分层次的证书颁发体系 CA 的功能 1. 证书的申请。在线申请或离线申请 2. 证书的审批。在线审核或离线审核 3. 证书的发放。在线发放和离线发放 4. 证书的归档。 5 证书的撤销。 6. 证书的更新。人工密钥更新或自动密钥更 新 7. 证书废止列表 CRL 的管理。 8.CA 本身的管理和 CA 自身密钥的管理。 证书的表现形式