局域网12 证书服务器管理.pptVIP

三、实验 12-1 利用数字签名加密和签名 电子邮件 3-9 安装完成后，可到 IE 里查看刚刚安装好的证书。 三、实验 12-1 利用数字签名加密和签名 电子邮件 ? 实验步骤 4. 在虚拟机 1 上 OutLook 中创建 user1market.def 帐户， 并绑定刚才安装的数字证书 user1 。 三、实验 12-1 利用数字签名加密和签名 电子邮件 ? 实验步骤 5. 在虚拟机 2 上为 user2market.def 用户申请数字证书， 并安装； 6. 在虚拟机 2 上 OutLook 中创建 user2market.def 帐户， 并绑定数字证书。 三、实验 12-1 利用数字签名加密和签名 电子邮件 ? 测试 1. 在虚拟机 1 上用帐户 user1market.def 向 user2market.def 发送电子邮件“测试1”，邮件 用数字证书签名，在虚拟机 2 上接收 , 观察结果； 2. 在虚拟机 1 上用帐户 user1market.def 向 user2market.def 发送电子邮件“测试2”，邮件 用数字证书签名，在真实机上创建帐户 user2market.def ，并接收邮件，观察结果 , 比较 与测试 1 的不同 , 为什么 ? 三、实验 12-1 利用数字签名加密和签名 电子邮件 ? 测试 3. 在虚拟机 1 上用帐户 user1market.def 向 user2market.def 发送电子邮件“测试3”，邮件选择 加密，在虚拟机 2 上接受 , 观察结果； 4. 在虚拟机 2 上用帐户 user2market.def 向 user1market.def 发送电子邮件“测试4”，邮件选择 加密，在虚拟机 1 上接收 , 观察结果 , 比较与测试 3 的不 同 , 为什么 ? 5. 在虚拟机 1 上用帐户 user1market.def 向 user2market.def 发送电子邮件“测试5”，邮件选择 加密，在真实机上接收 , 观察结果 . 提纲 一、数字证书概述 二、证书服务器安装 三、实验 12-1 利用数字签名加密签名电子邮件 四、 http 和 https 概述 五、实验 12-2 利用数字签名加密 Web 网站 四、 http 和 https 概述 ? http 默认情况下所使用的 HTTP 是没有任何加密措施 的 , 所有的消息都是以明文形式在网络上传送 , 恶意的 攻击者可以通过安装监听程序来获得用户和服务器之 间的通信内容 . 四、 http 和 https 概述 ? https SSL( Security Socket Layer, 安全套接层 ) 安全 机制使用数字证书。建立了 SSL 安全机制后，只有 SSL 允许的客户才能与 SSL 允许的 Web 站点进行通信，并且 使用 URL 资源定位器时，输入 https:// 而不是 。 局域网 —— 服务器架设与管理 泰州职业技术学院电子工程系 计算机专业教研室 08-09-1 第 12 讲 证书服务器配置与管理 提纲 一、数字证书概述 二、证书服务器安装 三、实验 12-1 利用数字签名加密签名电子邮件 四、 http 和 https 概述 五、实验 12-2 利用数字签名加密 Web 网站 提纲 一、 数字证书概述 二、证书服务器安装 三、实验 12-1 利用数字签名加密签名电子邮件 四、 http 和 https 概述 五、实验 12-2 利用数字签名加密 Web 网站 一、数字证书概述 ? 网络安全问题 ? 密码学原理 ? 公共密钥加密 ? CA( Certification authority ) 认证中心 ? 数字证书 ? 数字签名 - 解决 ”发送消息的不可否认性” ? 身份认证 一、数字证书概述 ? 网络安全问题 1. 信息传输的保密性 2. 发送信息的不可否 认性 3. 身份认证 一、数字证书概述 ? 密码学原理 对称密码学 ( 如 DES) 加密密钥 KA ＝解密密钥 KB 不对称密码学 ( 如 RSA) 加密密钥 KA≠ 解密密钥 KB 一、数字证书概述 ? 公共密钥加密 一、数字证书概述 ? 公共密钥加密 一、数字证书概述 在自然人交往中，信任是建立在过去交往的经验基础 上的，受双方的距离的限制。当双方距离很远时，往往信 任度就会降低导致不可信，这时往往可以引入第三方的概 念，双方都信任第三方，第三方也信任它的用户，这时信 任关系可以传递，导致双方也互相信任。 CA Alice Bob 说明 : 向下颁发证书 ; 表示实体证书 ; 一、数字证书概述 ? CA( Certification authority ) 认证中心 一、数字证书概述 ? 数字