资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,计算机网络操作系统Windows Server 2003配置与管理,制作：张浩军,学习,目,目标,证书,服,服务,的,的基,本,本概,念,念,安装,与,与配,置,置证,书,书服,务,务器,客户,端,端证,书,书安,装,装与,使,使用,公钥,基,基础,设,设施PKI是,目,目前,实,实施,网,网络,安,安全,应,应用,的,的主,要,要技,术,术，,其,其核,心,心技,术,术即,使,使用,公,公钥,数,数字,证,证书,实,实现,主,主体,身,身份,和,和公,钥,钥的,绑,绑定,，,，制,成,成各,种,种安,全,全机,制,制的,应,应用,。,。WindowsServer2003,提,提供,了,了公,钥,钥证,书,书管,理,理工,具,具，,使,使用,该,该工,具,具可,以,以方,便,便产,生,生、,颁,颁发,、,、注,销,销数,字,字证,书,书，,架,架构,企,企业,自,自己,的,的认,证,证中,心,心。,本,本章,介,介绍,证,证书,服,服务,器,器的,配,配置,与,与管,理,理，,包,包括,以,以下,主,主要,内,内容,：,：,目,录,录,13.1,证,证书,服,服务,的,的基,本,本概,念,念,13.2,安,安装,与,与配,置,置证,书,书服,务,务,13.3,客,客户,端,端申,请,请和,安,安装,证,证书,13.1,证,证书,服,服务,的,的基,本,本概,念,念,公钥,数,数字,证,证书,（,（又,称,称为,公,公钥,证,证书,、,、数,字,字证,书,书、Certificates,）,）简,称,称证,书,书，,是,是用,于,于绑,定,定实,体,体身,份,份和,公,公钥,信,信息,的,的经,过,过权,威,威机,构,构数,字,字签,名,名的,声,声明,，,，以,文,文件,的,的形,式,式存,在,在，,证,证书,将,将公,钥,钥与,保,保存,对,对应,私,私钥,的,的实,体,体绑,定,定在,一,一起,。,。,证书,一,一般,由,由可,信,信的,权,权威,第,第三,方,方CA中,心,心（,权,权威,授,授权,机,机构,）,）颁,发,发，CA,对,对其,颁,颁发,的,的证,书,书进,行,行数,字,字签,名,名，,以,以保,证,证所,颁,颁发,证,证书,的,的完,整,整性,和,和可,鉴,鉴别,性,性。,CA,可,可以,为,为用,户,户、,计,计算,机,机或,服,服务,等,等各,类,类实,体,体颁,发,发证,书,书。,13.1,证,证书,服,服务,的,的基,本,本概,念,念,公钥,证,证书,以,以公,钥,钥密,码,码算,法,法为,基,基础,。,。公,钥,钥密,码,码算,法,法基,于,于复,杂,杂数,学,学问,题,题构,建,建公,钥,钥和,私,私钥,的,的映,射,射关,系,系。,使用,公,公钥,加,加密,数,数据,（,（数,据,据加,密,密）,，,，只,能,能使,用,用对,应,应的,私,私钥,解,解密,（,（数,据,据解,密,密）,。,。,使用,私,私钥,加,加密,数,数据,（,（称,数,数字,签,签名,）,），,只,只能,使,使用,对,对应,公,公钥,解,解密,（,（签,名,名验,证,证）,。,。,13.1,证,证书,服,服务,的,的基,本,本概,念,念,广泛,应,应用,的,的证,书,书格,式,式基,于,于国,际,际电,信,信联,盟,盟电,信,信标,准,准部,门,门（ITU-T）,建,建议,的,的X.509v3,标,标,准,准。,X.509,证,证书,包,包括,公,公钥,和,和有,关,关证,书,书授,予,予的,人,人员,或,或实,体,体的,信,信息,、,、有,关,关证,书,书的,有,有效,期,期、,用,用途,等,等信,息,息，,以,以及,有,有关,颁,颁发,证,证书,的,的CA的,信,信息,。,。,实体,的,的主,题,题（,或,或主,体,体，Subject）,标,标示,证,证书,的,的持,有,有者,，,，证,书,书的,颁,颁发,者,者（Issuer,）,）和,签,签名,者,者是CA,。,。,13.1,证,证书,服,服务,的,的基,本,本概,念,念,证书,只,只在,证,证书,颁,颁发,者,者对,该,该证,书,书指,定,定的,时,时间,段,段内,有,有效,。,。每,个,个证,书,书包,含,含“,有,有效,期,期从,”,”和,“,“有,效,效期,至,至”,日,日期,，,，这,两,两个,日,日期,设,设置,了,了证,书,书有,效,效期,的,的界,限,限。,一,一旦,超,超过,证,证书,的,的有,效,效期,，,，证,书,书持,有,有者,必,必须,重,重新,请,请求,证,证书,。,。,如果,因,因为,某,某种,原,原因,，,，如,证,证书,主,主体,私,私钥,泄,泄密,、,、证,书,书主,体,体身,份,份变,更,更等,，,，必,须,须撤,销,销证,书,书的,使,使用,，,，颁,发,发者,可,可以,吊,吊销,证,证书,。,。每,个,个颁,发,发者,（,（CA）,维,维护,一,一个,证,证书,吊,吊销,列,列表,（,（CRL,）,）。,13.1,证,证书,服,服务,的,的基,本,本概,念,念,IE,浏,浏览,器,器，,“,“工,具,具”/“Internet,选,选项,”,”菜,单,单，,选,选择,“,“内,容,容”,选,选项,卡,卡，,单,单击,“,“证,书,书”,按,按钮,。,。对,话,话框,包,包括,“,“个,人,人”,、,、“,其,其他,人,人”,、,、“,中,中级,证,证书,颁,颁发,机,机构,”,”、,“,“受,信,信任,的,的根,证,证书,颁,颁发,机,机构,”,”等,不,不同,证,证书,存,存储,区,区域,。,。,目,录,录,13.1,证,证书,服,服务,的,的基,本,本概,念,念,13.2,安,安装,与,与配,置,置证,书,书服,务,务,13.3,客,客户,端,端申,请,请和,安,安装,证,证书,13.2.1,安,安装,证,证书,服,服务,安装WindowsServer2003证,书,书服,务,务组,件,件,证书,服,服务,子,子组,件,件详,细,细信,息,息,13.2.1,安,安装,证,证书,服,服务,设置CA,类,类型,13.2.1,安,安装,证,证书,服,服务,选择,加,加密,服,服务,提,提供,程,程序,13.2.1,安,安装,证,证书,服,服务,设置CA,的,的公,用,用名,称,称,13.2.1,安,安装,证,证书,服,服务,证书,数,数据,库,库设,置,置,13.2.1,安,安装,证,证书,服,服务,完成,安,安装,后,后，,系,系统,重,重新,启,启动IIS服,务,务。,在,在“,管,管理,工,工具,”,”应,用,用程,序,序组,中,中添,加,加了,“,“证,书,书颁,发,发机,构,构”,管,管理,控,控制,台,台，,管,管理,员,员使,用,用它,可,可以,进,进行,证,证书,服,服务,的,的管,理,理与,设,设置,。,。,证书,服,服务,安,安装,完,完成,后,后，,在,在证,书,书服,务,务器,上,上将,增,增加,一,一个,共,共享,文,文件,夹,夹%SystemRoot%system32certsrvCertEnroll,，,，下,面,面存,放,放CA的,根,根证,书,书和,证,证书,撤,撤销,列,列表,（,（CRL,）,）文,件,件。,同时,，,，在,服,服务,器,器的IIS服,务,务中,将,将增,加,加证,书,书服,务,务的Web服,务,务。,13.2.2,管,管理,证,证书,服,服务,器,器,“证,书,书颁,发,发机,构,构”,管,管理,证,证书,服,服务,器,器,处理,挂,挂起,的,的证,书,书请,求,求,13.2.2,管,管理,证,证书,服,服务,器,器,处理,颁,颁发,的,的证,书,书,目,录,录,13.1,证,证书,服,服务,的,的基,本,本概,念,念,13.2,安,安装,与,与配,置,置证,书,书服,务,务,13.3,客,客户,端,端申,请,请和,安,安装,证,证书,13.3.1,安,安装CA,证,证书,安装,受,受信,任,任的CA,根,根证,书,书,访问,证,证书,服,服务,器,器,13.3.1,安,安装CA,证,证书,下载CA,证,证书,页,页面,13.3.1,安,安装CA,证,证书,证书,下,下载,到,到本,地,地磁,盘,盘后,，,，可,以,以安,装,装到,操,操作,系,系统,中,中。,在,在IE浏,览,览器,中,中选,择,择“,工,工具,”,”/,“,“Internet选,项,项”/“,内,内容,”,”/,“,“证,书,书”,，,，打,开,开“,证,证书,”,”对,话,话框,，,，选,择,择“,受,受信,任,任的,根,根证,书,书颁,发,发机,构,构”,选,选项,卡,卡，,单,单击,“,“导,入,入”,按,按钮,，,，进,入,入证,书,书导,入,入向,导,导。,选择,证,证书,导,导入,文,文件,13.3.1,安,安装CA,证,证书,选择,证,证书,导,导入,区,区域,13.3.1,安,安装CA,证,证书,“受,信,信任,的,的根,证,证书,颁,颁发,机,机构,”,”区,域,域内,将,将增,加,加刚,下,下载,的,的CA证,书,书。,13.3.2,申,申请,并,并安,装,装客,户,户证,书,书,申请,用,用户,证,证书,页,页面,13.3.2,申,申请,并,并安,装,装客,户,户证,书,书,申请,电,电子,邮,邮件,保,保护,证,证书,13.3.2,申,申请,并,并安,装,装客,户,户证,书,书,证书,申,申请,页,页面,13.3.2,申,申请,并,并安,装,装客,户,户证,书,书,查询,证,证书,申,申请,的,的状,态,态,13.3.2,申,申请,并,并安,装,装客,户,户证,书,书,查询,证,证书,申,申请,13.3.3,证,证书,应,应用,运行OutlookExpress，,选,选择,“,“工,具,具”,菜,菜单,中,中的,“,“账,户,户”,，,，弹,出,出,“,“Internet账,户,户”,对,对话,框,框。,选,选择,“,“邮,件,件”,选,选项,卡,卡，,选,选择,邮,邮箱,账,账户,，,，单,击,击“,属,属性,”,”按,钮,钮。,邮件,账,账户,设,设置,13.3.3,证,证书,应,应用,为邮,件,件安,全,全服,务,务添,加,加证,书,书,选,选择,证,证书,13.3.3,证,证书,应,应用,使用OutlookExpress签,名,名和,加,加密,邮,邮件,小,结,结,本章,介,介绍,了,了WindowsServer2003,证,证书,服,服务,的,的安,装,装与,配,配置,，,，给,出,出了,完,完整,的,的用,户,户申,请,请数,字,字证,书,书的,过,过程,，,，并,以,以安,全,全电,子,子邮,件,件为,例,例，,介,介绍,了,了使,用,用OutlookExpress,电,电子,邮,邮件,程,程序,实,实现,邮,邮件,的,的签,名,名与,加,加密,的,的安,全,全服,务,务。,使用WindowsServer2003证,书,书服,务,务可,以,以架,构,构企,业,业内,部,部自,己,己的CA,中,中心,，,，依,靠,靠数,字,字证,书,书应,用,用拓,展,展网,络,络安,全,全服,务,务与,应,应用,。,。,
展开阅读全文