证书身份验证机制

证书身份验证机制 第九章使用PKI共钥基础结构 配置网络安全概述 初步介绍公共密钥基础结构 PKI 配置证书服务 使用证书 管理证书 针对证书配置活动目录 证书服务排错初步介绍 公共密钥基础结构 PKI 公共密钥加密技术 公共密钥身份验证 认证中心 认证层 次结构 Windows 2000 PKI公共密钥加密技术 2 2 通过网络传送加密的 通过网络 传送加密的 信息 信息 数据 数据 3A78 3A7811 Alice 使用 Bob 的共钥 Alice 使 用 Bob 的共钥 加密信息 加密信息 3A78 数据 3A78 3 Bob 使用 Alice 的私钥解 3 Bob 使用 Alice 的私钥解 密信息 密信息公共密钥身份验证 2 2 通过网络传送 消息 通过网络传送消息 1 Alice 使用私钥签署一1 Alice 使用私钥签署一 条消 息 条消息 3 Bob 使用共钥确认消息发自 3 Bob 使用共钥确认消息发自 Alice Alice认证中心 1 CA 接受认证请求 1 CA 接受认证请求 2 2 确认信息 确认信息 计算机，用户，或服务 计算机，用户，或服务 3 3 使用私钥对证书实施 使用私钥 对证书实施 数字签名 数字签名 4 4 CA CA 颁发证书作为安全 颁发证书作为安 全 凭证 凭证认证层次结构 根 CA 根 CA 信任 信任 信任 信任 信任 信任 子 CA 子 CA 子 CA 子 CA 子 CA 子 CAWindows 2000 PKI 证书服务 证书服务 证书的颁发 证书的颁发 活动目录 活动目录 和吊销 和吊销 证书 证书 的发布 的发布 SSL 和 IPSec 启用PKI功能 启用PKI功能 的应用程序 的应用程序 域控 制器 域控制器 域内客户机 域内客户机配置证书服务 选择CA 的模型 安装证书 服务 建立子 CA 备份和恢复证书服务选择CA 的模型 企业根 CA 企业根 CA 认证系统中的顶级 CA，需要活动目录，可给 认证系统中的顶级 CA，需要活动目 录，可给 自己颁发证书 自己颁发证书 企业子 CA 企业子 CA 从其它CA 处获得 证书的子 CA，需要活动目 从其它CA 处获得证书的子 CA，需要活动目 录 录 独 立根 CA 独立根 CA 认证系统中的顶级 CA ，不需要活动目录 认证系统中的顶 级 CA ，不需要活动目录 独立子 CA 独立子 CA 从其它CA 处获得证书的子 CA，不需要活动 从其它CA 处获得证书的子 CA，不需要活动 目录 目录安装证 书服务 安装证书服务 安装证书服务 选择 CA 类型 选择 CA 类型 设置高级选 项 设置高级选项 键入标识信息 键入标识信息 指定数据库和日志文件的位置 指 定数据库和日志文件的位置建立子 CA Windows Components Wizard CA Certificate Request Request the certificate for this CA by sending the request directly to a parent CA or saving the request to the file and sending this file to the CA.如果父 CA如果父 CA Send the request directly to a CA already on the network.在线，使用在线，使用 Computer name: Browse… Parent CA: 如果父 CA 如果父 CA Save the request to a file:不在线，使用不在线，使用 Request file: C:CAConfigPHOENIX_User1 Browse… Back Next Cancel备份和恢复证书服务 Certificate Authority Action View Tree Name Certification Authority Local Revoked Certificates Win2153A CA All Tasks Start Service Stop Service View Backup CA… 用来启动证书备份向导或 用来启动证书备 份向导或 Refresh Export List…. Restore CA… 证书恢复向导 证书恢复向导 Properties Renew CA Certificate… Help Save CA certificates and configuration使用证 书 使用证书请求向导 使用证书服务 Web 页 查看证书使用证书请求向导 使用证 书 请求证书使用证书服务 Web 页 提交证书请求 提交高级证书请求 检查待 处理的请求 查看证书 Console RootCertificates – Current UesrTrusted Root Certification Author… Console Window Help Action View Favorites Tree Favorites Issued To Issued By Console Root Equifax Secure eBusines… Equifax Secure eBusiness CA-2Certificate Equifax Secure Global eB… Equifax Secure Global eBusiness Certificates – Current User General DetailsCertification Path Personal EUnet International Root … EUnet International Root CA Trusted Root Certificates FESTE Public Notary Certs FESTE Public Notary Certs Certificates FESTE Verified Certs FESTE Verified Certs Enterprise Trust First Data Digital Certific… First Data Digital Certificates Inc. Certification Information Intermediate Certification Authori FNMT Class 2 CA FNMT Class 2 CA Active Directory User Object GlobalSign Root CA GlobalSign Root CA This certificate is intended to: GTE Cyber Trust Global … GTE Cyber Trust Global Root Ensures the identity of a remote computer Proves your identity to a remote computer GTE Cyber Trust Root GTE Cyber Trust Root Ensures software came from software publisher GTE Cyber Trust Root GTE Cyber Trust Root Protects software from alteration after publication ://www.valicert.com/ Protects e-mail messages ://www.valicert.com/ Allows data to be signed with the current line ://www.valicert.com/ IPS SERVIDORES IPS SERVIDORES Microsoft Authenticode… Microsoft Authenticodetm Roo Issued to: Microsoft Root Authority Microsoft Root Authority Microsoft Root Authority NetLock Expressz Class … NetLock Expressz Class C Tan Issued by: Microsoft Root Authority NetLock Kozjegyzoi Clas… NetLock Kozjegyzoi Class A T Trusted Root Certifications Certification Authorities store contains 107 certificates Valid from 1/10/1997 to 12/31/2020 Issuer Statement OK管理证书 发放证书 吊销证书 发布证书吊销清单 导入和导出证书发放证书 拒绝证书请求 接受证书请求，发放证书吊销证书 Certificate Authority Action View Tree Request ID Requester Name Binary Certificate Serial Num Certification Authority Local 2 NWTRADERS… ----BEGIN CERT 24dbf9e0… Win2153A CA Open 24e925f1… Revoked Certificates 24ef12b2… Issued Certificates All Tasks Revoke Certificate 24f6d615… Pending Requests 2553d5b7… Failed Requests Refresh 2558fb82… Policy Settings 2ffd8774 … Help 吊销的证书被发 布后 吊销的证书被发布后 将出现在 CRL中 将出现在 CRL中 Revoke this Certificate