第4章 数字证书.ppt

第4章 数字证书 4.1 数字证书简介 4.2 数字证书的格式 4.3 数字证书的申请与发放 4.4 数字证书的分发 4.5 数字证书的撤销 4.6 个人数字证书的应用——安全电子邮件 4.7 分析评价 引例：证书认证风暴席卷中国金融界 中国金融认证中心是什么机构？数字证书为何物？《电子支付指引》为何提倡数字认证服务呢？数字证书机制真有从未被攻破那么神奇吗？ 数字证书是指标志网络用户身份信息的一系列数据。 1.个人证书 个人证书是指用户向对方表面个人身份的证明。 2.单位证书 单位证书是指颁发给独立的单位、组织，在互联网上用来证明该单位、组织身份的证书。 3.服务器证书 服务器证书是指颁发给Web或其他需要安全鉴别的服务器证明服务器身份的信息。 4.安全邮件证书 5.代码签名证书 6.根证书 4.2 数字证书的格式 4.2.1 基本数字证书格式 4.2.2 数字证书扩展标准 4.2.1 基本数字证书格式 X.509数字证书格式的三个不同版本 证书中的数据域 4.2.2 数字证书扩展标准 1.密钥信息的扩展 2.政策信息扩展 3.主体及发放者属性扩展 4.认证路径约束扩展 5.与数字证书撤销表相关的扩展 4.3 数字证书的申请与发放 4.3.1 数字证书的管理机构简介 4.3.2 数字证书的申请与生成 4.3.3 数字证书的更新 4.3.1 数字证书的管理机构简介 认证机构CA又称认证中心、证书授予机构，是指承担网上认证服务，能签发数字证书并能确认用户身份的受大家信任的第三方机构。 4.3.2 数字证书的申请和生成 进入测试页面： 4.3.2 数字证书的申请和生成 申请测试证书： 4.3.2 数字证书的申请和生成 证书申请确认： 4.3.2 数字证书的申请和生成 创建RSA交换密钥： 4.3.2 数字证书的申请和生成 生成证书序列号： 4.3.2 数字证书的申请和生成 查看安装的证书： 4.3.3 数字证书的更新 4.4 数字证书的分发 4.4.1 利用数字签名分发数字证书 4.4.2 利用目录服务分发数字证书 4.5 数字证书的撤销 4.5.1 请求撤销数字证书 4.5.2 撤销数字证书的方法 4.5.3 X.509标准的数字证书撤销表 4.5.1 请求撤销数字证书 4.5.2 撤销数字证书的方法 1.证书撤销列表CRL 4.5.2 撤销数字证书的方法 2.在线查询机制 3.前向安全证书撤销方案 4.5.3 X.509标准的数字证书撤销表 X.509的CRL格式 4.5.3 X.509标准的数字证书撤销表 证书撤销列表1 4.5.3 X.509标准的数字证书撤销表 证书撤销列表2 4.6 个人数字证书的应用——安全电子邮件 4.6.1 安全电子邮件简介 4.6.2 安全电子邮件证书的工作方式 4.6.3 Outlook Express的设置 4.6.4 绑定证书 4.6.5 发送数字签名电子邮件 4.6.1 安全电子邮件简介 4.6.2 安全电子邮件证书的工作方式 1.采用个人和单位证书发送安全电子邮件 2.直接给电子信箱的所有人或单位的电子邮件地址颁发数字证书 4.6.3 Outlook Express的设置 Outlook Express的界面 4.6.3 Outlook Express的设置 邮件中没有设置时的界面 4.6.3 Outlook Express的设置 输入电子邮件地址 4.6.3 Outlook Express的设置 收发邮件服务器设置 4.6.3 Outlook Express的设置 身份验证 4.6.3 Outlook Express的设置 完成邮件设置 4.6.4 绑定证书 在邮件中绑定数字证书 4.6.4 绑定证书 选择要使用的数字证书 4.6.4 绑定证书 数字证书属性以及绑定加密 4.6.5 发送数字签名电子邮件 4.6.5 发送数字签名电子邮件 接收电子签名邮件提示 4.7 分析评价 Thanks! 4.6个人数字证书的应用——安全电子邮件 4.6个人数字证书的应用——安全电子邮件 4.6个人数字证书的应用——安全电子邮件 4.6个人数字证书的应用——安全电子邮件 4.6个人数字证书的应用——安全电子邮件 4.6个人数字证书的应用——安全电子邮件 4.6个人数字证书的应用——安全电子邮件 4.6个人数字证书的应用——安全电子邮件 * * 目录 4.1数字证书简介 4.1数字证书简介 4.1数字证书简介 4.2数字证书的格式 4.2数字证书的格式 4.3数字证书的申请与发放 4.3数字证书的申请与发放 4.3数字证书的申请与发放 4.