Windows Server 2008系统管理 教学课件 作者 978 7 302 31251 2 ch6 证书服务.pptVIP

第6章 证 书 服 务 6.1 电子证书服务 Windows Server 2008提供了电子证书服务，用于通信双方的身份验证，从而建立起一种信任机制，在一定程度上保障了信息安全。本章主要介绍了电子证书服务与证书服务器的部署、企业CA的安装与使用、独立根CA的安装与使用、证书服务的管理。 6.1.1 电子证书简介 为了保证网络上信息的传输安全，除了在通信中采用更强的加密算法等措施外，必须建立一种信任及信任验证机制，即通信各方必须有一个可以被验证的标识，这就需要使用电子证书，证书的主体可以是用户、计算机、服务等。证书可以用于多方面，例如Web用户身份验证、web服务器身份验证、安全电子邮件等。安装证书确保望上传递信息的机密性、完整性、以及通信双方身份的真实性，从而保障网络应用的安全性。 6.1.2 证书服务器的部署 一、公钥基础结构(PKI) 1. 什么是PKI PKI(Public Key Infrastructure)是通过使用公钥技术和数字证书来确保信息安全，并负责验证数字证书持有者身份的一种技术。 2. PKI的组成 PKI由公钥加密技术、数字证书、CA(证书颁发机构)、RA(注册机构)等共同组成。数字证书用于用户的身份验证。CA是一个可信任的实体，负责发布、更新和吊销证书。?RA接受用户的请求，负责将用户的有关申请信息存档备案，并储存在数据库中，等待审核，并将审核通过的证书请求发送给证书颁发机构。 3. PKI体系实现的功能 身份验证：确认用户的身份标识。 数据完整性：确保数据在传送过程中没有被修改。 数据机密性：防止非授权用户获取数据。 操作的不可否认性：确保用户不能冒充其他用户身份。??? 二、公钥加密技术 1. 公钥与私钥 公钥加密技术是PKI的基础，这种技术需要两种密钥：公钥和私钥。 公钥和私钥的关系如下： 公钥和私钥是成对生成的，这两个密钥互不相同，两个密钥可以互相加密和解密。 不能根据一个密钥来推算出另一个密钥。 公钥对外公开，私钥只有私钥的持有人才知道。 私钥应该由密钥的持有人妥协保管。 公钥与私钥配对使用，如果用公钥对数据加密，只有用相对应的私钥才能解密；如果用私钥对数据进行加密，只有用对应的公钥才能解密。 2. 数据加密 数据加密确保只有预期的接收者才能解密和查看原始数据，从而提供了机密性。传送数据时，发送方使用接收方的公钥加密数据，并将它传送。当接收方收到数据后，使用自己的私钥解密这些数据。 3. 数字签名 数字签名的作用： 身份验证：接收方可确认该发送方的身份标识。 数据的完整性：证实消息在传递过程中内容没有被修改。 操作的不可否认性：其他用户不可能冒充该发送方发送消息。?? 用户可以通过数字签名确保数据的完整性和有效性，只需采用私钥对数据进行加密处理，由于私钥仅为用户个人拥有，从而能够证实签名消息的唯一性。? 6.2 企业CA的安装与使用 6.2.1 安装企业CA 6.2.2 证书的申请与颁发 6.2.3 安装Web服务器证书 6.2.4 配置安全通道(SSL) 步骤演示 步骤演示 步骤演示 步骤演示 6.3 本 章 小 结 本章主要介绍了电子证书服务，包括电子证书的用途、证书服务器的部署、企业CA的安装与使用、独立根CA的安装与使用、证书服务的管理。正确地运用证书服务，能够大幅度地提高网络通信中的安全程度。 练习题 【思考题】 1. 电子证书的用途及其实现原理是什么？ 2. 企业根CA 与立根CA的安装环境有什么区别？ 【练习题】 1. 企业CA的安装与使用(参考6.2节)。 2. 独立根CA的安装与使用(参考6.3节)。