项目9配置与管理数字证书服务器.pptx

清华大学出版社;项目9 配置与管理数字证书服务器 ; 对于大型的计算机网络，数据的安全和管理的自动化历来都是人们追求的目标，特别是Internet的迅猛发展，在Internet上处理事务、交流信息和交易等方式越来越广泛，越来越多的重要数据要在网上传输，网络安全问题也更加被重视，尤其是在电子商务活动中，必须保证交易双方能够互相确认身份，安全地传输敏感信息，同时还要防止被人截获、篡改，或者假冒交易等。因此如何保证重要数据不受到恶意的损坏，成为网络管理最关键的问题之一。而通过部署公钥基础机构（PKI），利用PKI提供的密钥体系来实现数字证书签发、身份认证、数据加密和数字签名等功能，可以为网络业务的开展提供安全保证。; 了解数字证书 了解CA的层次结构 掌握企业CA的安装与证书申请 掌握数字证书的管理方法及技巧;;概述;数字证书简介;数字证书;PKI;;证书的用途;认证中心（CA）;内部CA和外部CA;颁发证书的过程;证书吊销;CA的层次结构;CA的层次结构;CA的层次结构;;;企业CA的安装与证书申请;企业证书的意义与适用;公共密钥加密技术;公共密钥加密技术;公共密钥身份验证（使用密钥对）;公共密钥身份验证;公共密钥身份验证;公共密钥身份验证;CA模式;CA模式;架设企业根CA（1）;架设企业根CA（2）;架设企业根CA（3）;申请和使用证书;利用“证书向导”申请证书;利用“证书向导”申请证书;以Web方式申请证书;以Web方式申请证书;以Web方式申请证书;以Web方式申请证书;从属CA的安装 ;;数字证书的管理;CA的备份和还原;发放证书;手动发放证书;吊销证书;吊销证书