windows网络管理课件 6.5 PKI.pptxVIP

Windows网络管理

PKI

使用数字证书如何保证公钥不是伪造的呢？如何把公钥安全地分发给其他人呢？

数字证书数字证书相当于电子化的身份证明，里面有一些能够确定身份的信息资料。它将公钥与身份信息绑定在一起，由一个可信的第三方证书颁发机构对绑定后的数据进行数字签名。

数字证书证书所有人的姓名证书所有人的公钥证书颁发机构名称证书颁发机构的数字签名证书序列号证书有效期等

数字证书数字证书详细信息打开IE浏览器，单击“工具”按钮，在“Internet选项”菜单里找到“内容”选项卡，单击“证书”按钮，将会看到Windows操作系统中的一些数字证书，单击一个数字证书的“详细信息”选项卡。

数字证书数字证书是由一个可信的第三方权威机构——证书授权中心（CentificateAuthority，CA）颁发给使用者的。发放证书规定证书有效期证书的作废等

数字证书CA层级结构

PKIPKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。加密数字签名数据完整性机制数字信封双重数字签名等

THANKS