虚拟机教程第十三章证书 .pptxVIP

学习目标 公钥基础设施PKI是目前实施网络安全应用的主要技术，其核心技术即使用公钥数字证书实现主体身份和公钥的绑定，制成各种安全机制的应用。Windows Server 2003提供了公钥证书管理工具，使用该工具可以方便产生、颁发、注销数字证书，架构企业自己的认证中心。本章介绍证书服务器的配置与管理，包括以下主要内容：证书服务的基本概念安装与配置证书服务器客户端证书安装与使用 目 录13.1 证书服务的基本概念13.2 安装与配置证书服务13.3 客户端申请和安装证书13.1 证书服务的基本概念 公钥数字证书（又称为公钥证书、数字证书、Certificates）简称证书，是用于绑定实体身份和公钥信息的经过权威机构数字签名的声明，以文件的形式存在，证书将公钥与保存对应私钥的实体绑定在一起。证书一般由可信的权威第三方CA中心（权威授权机构）颁发， CA 对其颁发的证书进行数字签名，以保证所颁发证书的完整性和可鉴别性。CA可以为用户、计算机或服务等各类实体颁发证书。 13.1 证书服务的基本概念公钥证书以公钥密码算法为基础。公钥密码算法基于复杂数学问题构建公钥和私钥的映射关系。使用公钥加密数据（数据加密），只能使用对应的私钥解密（数据解密）。使用私钥加密数据（称数字签名），只能使用对应公钥解密（签名验证）。 13.1 证书服务的基本概念广泛应用的证书格式基于国际电信联盟电信标准部门（ITU-T）建议的X.509v3 标准。X.509 证书包括公钥和有关证书授予的人员或实体的信息、有关证书的有效期、用途等信息，以及有关颁发证书的CA的信息。实体的主题（或主体，Subject）标示证书的持有者，证书的颁发者（Issuer）和签名者是CA。 13.1 证书服务的基本概念证书只在证书颁发者对该证书指定的时间段内有效。每个证书包含“有效期从”和“有效期至”日期，这两个日期设置了证书有效期的界限。一旦超过证书的有效期，证书持有者必须重新请求证书。 如果因为某种原因，如证书主体私钥泄密、证书主体身份变更等，必须撤销证书的使用，颁发者可以吊销证书。每个颁发者（CA）维护一个证书吊销列表（CRL）。9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。10、市场销售中最重要的字就是“问”。11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。13.1 证书服务的基本概念IE浏览器，“工具”/“Internet选项”菜单，选择“内容”选项卡，单击“证书”按钮。对话框包括“个人”、“其他人”、“中级证书颁发机构”、“受信任的根证书颁发机构”等不同证书存储区域。 目 录13.1 证书服务的基本概念13.2 安装与配置证书服务13.3 客户端申请和安装证书13.2.1 安装证书服务 安装Windows Server 2003证书服务组件 证书服务子组件详细信息 13.2.1 安装证书服务设置CA类型 13.2.1 安装证书服务选择加密服务提供程序 13.2.1 安装证书服务设置CA的公用名称 13.2.1 安装证书服务证书数据库设置 13.2.1 安装证书服务完成安装后，系统重新启动IIS服务。在“管理工具”应用程序组中添加了“证书颁发机构”管理控制台，管理员使用它可以进行证书服务的管理与设置。证书服务安装完成后，在证书服务器上将增加一个共享文件夹%SystemRoot%\system32\ certsrv\CertEnroll，下面存放CA的根证书和证书撤销列表（CRL）文件。同时，在服务器的IIS服务中将增加证书服务的Web服务。 13.2.2 管理证书服务器 “证书颁发机构”管理证书服务器 处理挂起的证书请求 13.2.2 管理证书服务器 处理颁发的证书 目 录13.1 证书服务的基本概念13.2 安装与配置证书服务13.3 客户端申请和安装证书13.3.1 安装CA证书 安装受信任的CA根证书 访问证书服务器 13.3.1 安装CA证书下载CA证书页面 13.3.1 安装CA证书证书下载到本地磁盘后，可以安装到操作系统中。在IE