局域網12證書服務器管理課件

《局域網12證書服務器管理課件》由會員分享，可在線閱讀，更多相關《局域網12證書服務器管理課件（51頁珍藏版）》請在裝配圖網上搜索。

1、局 域 網 12證 書 服 務 器 管 理 1 局 域 網 服 務 器 架 設 與 管 理08-09-1 局 域 網 12證 書 服 務 器 管 理 2 第 12講 證 書 服 務 器 配 置 與 管 理 局 域 網 12證 書 服 務 器 管 理 3 提 綱一 、 數(shù) 字 證 書 概 述二 、 證 書 服 務 器 安 裝三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 簽 名 電 子 郵 件四 、 http和 https概 述五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 4 提 綱一 、 數(shù) 字 證 書 概 述二 、

2、證 書 服 務 器 安 裝三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 簽 名 電 子 郵 件四 、 http和 https概 述五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 5 一 、 數(shù) 字 證 書 概 述l 網 絡 安 全 問 題l 密 碼 學 原 理l 公 共 密 鑰 加 密l CA( Certification authority )認 證 中 心l 數(shù) 字 證 書l 數(shù) 字 簽 名 -解 決 ” 發(fā) 送 消 息 的 不 可 否 認 性 ”l 身 份 認 證 局 域 網 12證 書 服 務 器 管 理 6

3、一 、 數(shù) 字 證 書 概 述l 網 絡 安 全 問 題o 信 息 傳 輸 的 保 密 性o 發(fā) 送 信 息 的 不 可 否認 性o 身 份 認 證 局 域 網 12證 書 服 務 器 管 理 7 一 、 數(shù) 字 證 書 概 述l 密 碼 學 原 理對 稱 密 碼 學 (如 DES) 加 密 密 鑰 KA 解 密 密 鑰 KB 不 對 稱 密 碼 學 (如 RSA) 加 密 密 鑰 KA解 密 密 鑰 KB 局 域 網 12證 書 服 務 器 管 理 8 一 、 數(shù) 字 證 書 概 述l 公 共 密 鑰 加 密 局 域 網 12證 書 服 務 器 管 理 9 一 、 數(shù) 字 證 書 概 述l

4、公 共 密 鑰 加 密 局 域 網 12證 書 服 務 器 管 理 10 一 、 數(shù) 字 證 書 概 述 在 自 然 人 交 往 中 ， 信 任 是 建 立 在 過 去 交 往 的 經 驗 基 礎上 的 ， 受 雙 方 的 距 離 的 限 制 。 當 雙 方 距 離 很 遠 時 ， 往 往 信任 度 就 會 降 低 導 致 不 可 信 ， 這 時 往 往 可 以 引 入 第 三 方 的 概念 ， 雙 方 都 信 任 第 三 方 ， 第 三 方 也 信 任 它 的 用 戶 ， 這 時 信任 關 系 可 以 傳 遞 ， 導 致 雙 方 也 互 相 信 任 。CAAlice Bob 說 明 : 向

5、下 頒 發(fā) 證 書 ; 表 示 實 體 證 書 ; 局 域 網 12證 書 服 務 器 管 理 11 一 、 數(shù) 字 證 書 概 述l CA( Certification authority )認 證 中 心 局 域 網 12證 書 服 務 器 管 理 12 一 、 數(shù) 字 證 書 概 述l數(shù) 字 證 書 數(shù) 字 證 書 是 是 一 個 經 證 書 認 證 中 心 （ CA） 數(shù) 字 簽 名 的包 含 公 開 密 鑰 擁 有 者 信 息 以 及 公 開 密 鑰 的 數(shù) 據(jù) 文 件 ， 提 供了 一 種 在 Internet上 驗 證 身 份 的 方 式 ， 用 來 在 網 絡 通 訊 中識 別

6、 通 訊 各 方 的 身 份 。 版 本 號序 列 號簽 發(fā) 者 簽 名 算 法 簽 發(fā) 者有 效 期主 體 名主 體 公 鑰 信 息簽 發(fā) 者 唯 一 標 識主 體 唯 一 標 識V3擴 展數(shù) 字 簽 名 簽 發(fā) 者 的 私 鑰 局 域 網 12證 書 服 務 器 管 理 13 一 、 數(shù) 字 證 書 概 述l數(shù) 字 證 書版 本 號 ： 用 來 指 明 該 證 書 使 用 的 是 哪 種 版 本 的 X.509格 式 ，目 前 使 用 最 廣 的 是 第 三 版 本 ， 本 論 文 也 采 用 第 三 版 本 。序 列 號 ： 證 書 簽 發(fā) 者 為 證 書 指 派 的 區(qū) 別 于 它 頒

7、 發(fā) 的 其 他 證書 的 唯 一 序 列 號 。簽 發(fā) 者 簽 名 算 法 ： 指 明 簽 發(fā) CA頒 發(fā) 證 書 時 使 用 的 簽 名 算法 。 簽 發(fā) 者 ： 用 于 標 識 簽 發(fā) 證 書 的 認 證 機 構 的 名 字 。有 效 期 ： 指 出 該 證 書 有 效 的 起 止 日 期 時 間 。主 體 名 ： 證 書 需 要 證 明 的 身 份 名 。 局 域 網 12證 書 服 務 器 管 理 14 一 、 數(shù) 字 證 書 概 述l數(shù) 字 證 書主 體 公 鑰 信 息 ： 包 含 證 書 需 要 證 明 身 份 的 公 鑰 ， 并 包 含 了該 公 鑰 的 算 法 。簽 發(fā) 者

8、唯 一 標 識 ： 簽 發(fā) 者 名 字 有 可 能 重 用 ， 因 此 簽 發(fā) 者 唯一 標 識 符 可 以 使 證 書 簽 發(fā) 者 區(qū) 別 出 來 。主 體 唯 一 標 識 ： 主 體 名 字 有 可 能 重 用 ， 因 此 主 體 唯 一 標 識符 可 以 使 主 體 區(qū) 別 出 來 。 V3擴 展 ： 允 許 證 書 簽 發(fā) 者 根 據(jù) 需 要 加 入 額 外 的 信 息 。 標準 擴 展 由 X.509定 義 ， 任 何 組 織 還 可 以 定 義 私 有 擴 展 。 局 域 網 12證 書 服 務 器 管 理 15 一 、 數(shù) 字 證 書 概 述l 數(shù) 字 簽 名 -解 決 ” 發(fā)

9、送 消 息 的 不 可 否 認 性 ”備 注 :網 上 交 易 等 用 途 局 域 網 12證 書 服 務 器 管 理 16 一 、 數(shù) 字 證 書 概 述l 身 份 認 證 局 域 網 12證 書 服 務 器 管 理 17 提 綱一 、 數(shù) 字 證 書 概 述二 、 證 書 服 務 器 安 裝三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 簽 名 電 子 郵 件四 、 http和 https概 述五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 18 二 、 證 書 服 務 器 安 裝l 安 裝 步 驟1. 在 “ 控

10、制 面 板 ”中 運 行 “ 添 加 或 刪除 程 序 ” ， 切 換 到“ 添 加 /刪 除Windows組 件 ” 頁 。 局 域 網 12證 書 服 務 器 管 理 19 二 、 證 書 服 務 器 安 裝n 在 “ Windows組 件 向 導 ”對 話 框 中 ， 選 中 “ 證 書 服 務 ”選 項 ， 接 下 來 選 擇 CA類 型 ，這 里 選 擇 “ 獨 立 根 CA”l 安 裝 步 驟 局 域 網 12證 書 服 務 器 管 理 20 二 、 證 書 服 務 器 安 裝n 為 該 CA服 務 器 起 個 名 字 (本例 中 的 名 字 為 DefServer)，設 置 證

11、書 的 有 效 期 限 ， 建 議使 用 默 認 值 “ 5年 ” 即 可 ， 最后 指 定 證 書 數(shù) 據(jù) 庫 和 證 書 數(shù)據(jù) 庫 日 志 的 位 置 后 ， 就 完 成了 證 書 服 務 的 安 裝 。l 安 裝 步 驟 局 域 網 12證 書 服 務 器 管 理 21 二 、 證 書 服 務 器 安 裝l n安 裝 完 成 后 ， 系統(tǒng) 會 自 動 在 IIS的默 認 站 點 ， 建 幾 個虛 擬 目 錄CertSrc,CertControl,CertEnroll 安 裝 步 驟 局 域 網 12證 書 服 務 器 管 理 22 提 綱一 、 數(shù) 字 證 書 概 述二 、 證 書 服

12、務 器 安 裝三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 簽 名 電 子 郵 件四 、 http和 https概 述五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 23 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件l 安 全 電 子 郵 件 利 用 數(shù) 字 簽 名 加 密 電 子 郵 件 ， 保 證 電 子 郵 件 傳 輸 中的 機 密 性 ， 完 整 性 和 不 可 否 認 性 ， 確 保 電 子 郵 件 通 信 的各 方 身 份 的 真 實 性 。 安 全 電 子 郵 件 證

13、書 包 含 證 書 持 有 者 的 電 子 郵 件 地 址 ，公 鑰 及 CA中 心 的 簽 名 。 局 域 網 12證 書 服 務 器 管 理 24 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件l 實 驗 要 求 搭 建 第 11章 創(chuàng) 建 電 子 郵 件 環(huán) 境 ， 在 虛 擬 機 2上 安 裝 數(shù) 字證 書 服 務 ， 為 用 戶 user1和 user2在 虛 擬 機 1和 虛 擬 機 2上 分 別申 請 數(shù) 字 證 書 并 安 裝 ， 并 在 OutLook中 設 置 使 用 數(shù) 字 簽 名 簽名 和 加 密 電 子 郵 件 。 局 域 網 12證

14、 書 服 務 器 管 理 25 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件l 實 驗 步 驟 :n 完 成 第 11章 創(chuàng) 建 電 子 郵 件 環(huán) 境 ,保 證 虛 擬 機 2上 pop3服務 中 有 兩 個 帳 戶 user1和 user2；n 在 虛 擬 機 2上 安 裝 證 書 服 務 器 ； (注 意 要 用 域 管 理 員 身份 登 錄 到 DEF域 上 ,證 書 服 務 才 能 啟 動 !)n ， 并 安 裝 ； 局 域 網 12證 書 服 務 器 管 理 26 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件

15、3-1 運 行 IE瀏 覽 器 ，在 地 址 欄 中 輸 入 “ 。 證書 申 請 頁 面 ， 輸 入 相 應的 申 請 信 息 ， 然 后 點 擊 申 請 一 個 證 書 ； 局 域 網 12證 書 服 務 器 管 理 27 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件 3-2 接 下 來 選 擇“ 電 子 郵 件 證 書 “ ； 3-3 填 寫 相 關 信 息 ； 局 域 網 12證 書 服 務 器 管 理 28 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件 3-4 系 統(tǒng) 將 處 理您 提 交 的 申 請 ， 此 過

16、程 可 能 要 等 待 10秒 鐘左 右 。 局 域 網 12證 書 服 務 器 管 理 29 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件 3-5 打 開 “ 管 理 工 具 ” 選 擇 “ 證 書 頒 發(fā) 機 構 ” ， 打開 掛 起 的 申 請 ,右 擊 -頒 發(fā) 局 域 網 12證 書 服 務 器 管 理 30 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件 3-6 運 行 Internet Explorer瀏 覽 器 ， 在地 址 欄 中 輸 入“ http:/證 書 服 務 器IP/CertSrv/default

17、.asp” ,選 擇 “ 查 看 掛起 的 證 書 申 請 狀 態(tài) ” ； 3-7 找 到 自 己 申 請的 證 書 ； 3-8 安 裝 證 書 局 域 網 12證 書 服 務 器 管 理 31 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件 3-9 安 裝 完 成 后 ， 可 到 IE里 查 看 剛 剛 安 裝 好 的 證 書 。 局 域 網 12證 書 服 務 器 管 理 32 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件l 實 驗 步 驟n， 并 綁 定 剛 才 安 裝 的 數(shù) 字 證 書 user1。 局 域 網 1

18、2證 書 服 務 器 管 理 33 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件l 實 驗 步 驟n， 并 安 裝 ；n， 并 綁 定 數(shù) 字 證 書 。 局 域 網 12證 書 服 務 器 管 理 34 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件l 測 試o 發(fā) 送 電 子 郵 件 “ 測 試 1” ， 郵 件用 數(shù) 字 證 書 簽 名 ， 在 虛 擬 機 2上 接 收 ,觀 察 結 果 ；o 發(fā) 送 電 子 郵 件 “ 測 試 2” ， 郵 件用 數(shù) 字 證 書 簽 名 ， ， 并 接 收 郵 件 ， 觀 察 結 果

19、 ,比較 與 測 試 1的 不 同 ,為 什 么 ? 局 域 網 12證 書 服 務 器 管 理 35 三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 和 簽 名電 子 郵 件l 測 試o 發(fā) 送 電 子 郵 件 “ 測 試 3” ， 郵 件 選 擇加 密 ， 在 虛 擬 機 2上 接 受 ,觀 察 結 果 ；o 發(fā) 送 電 子 郵 件 “ 測 試 4” ， 郵 件 選 擇加 密 ， 在 虛 擬 機 1上 接 收 ,觀 察 結 果 ,比 較 與 測 試 3的 不同 ,為 什 么 ?o 發(fā) 送 電 子 郵 件 “ 測 試 5” ， 郵 件 選 擇加 密 ， 在 真 實 機 上 接 收 ,

20、觀 察 結 果 . 局 域 網 12證 書 服 務 器 管 理 36 提 綱一 、 數(shù) 字 證 書 概 述二 、 證 書 服 務 器 安 裝三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加 密 簽 名 電 子 郵 件四 、 http和 https概 述五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 37 四 、 http和 https概 述l http 默 認 情 況 下 所 使 用 的 HTTP是 沒 有 任 何 加 密 措 施的 ,所 有 的 消 息 都 是 以 明 文 形 式 在 網 絡 上 傳 送 ,惡 意 的攻 擊

21、者 可 以 通 過 安 裝 監(jiān) 聽 程 序 來 獲 得 用 戶 和 服 務 器 之間 的 通 信 內 容 . 局 域 網 12證 書 服 務 器 管 理 38 四 、 http和 https概 述l https SSL( Security Socket Layer,安 全 套 接 層 )安 全機 制 使 用 數(shù) 字 證 書 。 建 立 了 SSL安 全 機 制 后 ， 只 有 SSL允 許 的 客 戶 才 能 與 SSL允 許 的 Web站 點 進 行 通 信 ， 并 且使 用 URL資 源 定 位 器 時 ， 輸 入 https:/而 不 是 http:/。 局 域 網 12證 書 服 務

22、器 管 理 39 四 、 http和 https概 述l SSL SSL是 工 作 在 HTTP層 和 TCP層 之 間 ， 建 立 用 戶 與 服 務器 之 間 的 加 密 通 信 ， 確 保 所 傳 遞 信 息 的 安 全 性 。 SSL是 工作 在 公 共 密 鑰 和 私 人 密 鑰 的 基 礎 上 的 ， 任 何 用 戶 都 可 以 獲得 公 共 密 鑰 來 加 密 數(shù) 據(jù) ， 但 解 密 數(shù) 據(jù) 必 須 要 通 過 相 應 的 私人 密 鑰 。 使 用 SSL安 全 機 制 時 ， 首 先 客 戶 端 與 服 務 器 建 立連 接 ， 服 務 器 把 它 的 數(shù) 字 證 書 與 公

23、共 密 鑰 一 并 發(fā) 送 給 客 戶端 ， 客 戶 端 隨 機 生 成 會 話 密 鑰 ， 用 從 服 務 器 得 到 的 公 共 密鑰 對 會 話 密 鑰 進 行 加 密 ， 并 把 會 話 密 鑰 在 網 絡 上 傳 遞 給 服務 器 ， 而 會 話 密 鑰 只 有 在 服 務 器 端 用 私 人 密 鑰 才 能 解 密 ，這 樣 ， 客 戶 端 和 服 務 器 就 建 立 了 一 個 唯 一 的 安 全 通 道 。 局 域 網 12證 書 服 務 器 管 理 40 提 綱一 、 數(shù) 字 證 書 概 述二 、 證 書 服 務 器 安 裝三 、 實 驗 12-1利 用 數(shù) 字 簽 名 加

24、密 簽 名 電 子 郵 件四 、 http和 https概 述五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 41 五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站l 申 請 服 務 器 證 書l 獲 取 和 安 裝 服 務 器 證 書l 測 試 1l 修 改 ” 要 求 客 戶 端 證 書 ”l 申 請 Web瀏 覽 器 證 書l 測 試 2 局 域 網 12證 書 服 務 器 管 理 42 五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站l 申 請 服 務 器 證 書n 打 開 IIS

25、瀏 覽 器 ， 選 擇down網 站 ， 打 開 屬 性 窗 口 ，進 入 目 錄 安 全 性 選 項 ， 選 擇“ 服 務 器 證 書 ” ； 局 域 網 12證 書 服 務 器 管 理 43 l 申 請 服 務 器 證 書n 打 開 IIS證 書 向 導 ，選 擇 新 建 證 書 ；n 設 置 “ 名 稱 和 安 全性 設 置 ”五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 44 l 申 請 服 務 器 證 書n 設 置 “ 公 用 名 稱 ” n 輸 入 證 書 請 求 文件 名五 、 實 驗 12-2利 用 數(shù) 字 簽

26、 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 45 l 申 請 服 務 器 證 書n 提 交 證 書 申 請 文 件 6-1 運 行 IE瀏 覽 器 ， 在 地 址 欄 中 輸 入 “ 。證 書 申 請 頁 面 ， 輸 入 相 應 的 申 請 信 息 ， 然 后 點擊 申 請 一 個 證 書 ； 6-2 選 擇 “ 高 級 證 書 申 請 ” ； 6-3 將 “ certreq.txt”文 件 內 容 復 制 到 代碼 窗 口 ； 6-4 提 交 申 請 ； 6-5 到 證 書 服 務 器 上 頒 布 證 書 。五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密

27、Web網 站 局 域 網 12證 書 服 務 器 管 理 46 l 獲 取 和 安 裝 服 務 器 證 書n 運 行 IE瀏 覽 器 ， 在 地 址 欄 中 輸 入 “ 。 證 書申 請 頁 面 ， 找 到 頒 布 的 服 務 器 證 書 并 下 載 ；n 打 開 IIS信 息 管 理 器 ， 選 擇 Down網 站 ， 打開 屬 性 ， 選 擇 目 錄 安 全 性 選 項 ， 打 開 IIS證 書向 導 ， 按 步 驟 完 成 安 裝 ； 五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 47 l獲 取 和 安 裝 服 務 器

28、證 書 打 開 IIS管 理 器 Down網 站 屬 性 窗 口 ， 進 入 目錄 安 全 性 選 項 ， 點 擊 通 信 安 全 中 的 編 輯 選 項 ， 選中 “ 要 求 安 全 通 道 ” 選 項 。 五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 48 l 測 試 1n 運 行 IE瀏 覽 器 ， 在 地 址 欄 中 輸 入 ， 觀 察 運行 結 果 ；n 運 行 IE瀏 覽 器 ， 在 地 址 欄 中 輸 入 ， 觀 察 運行 結 果 。 五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域

29、網 12證 書 服 務 器 管 理 49 l修 改 ” 要 求 客 戶 端 證 書 ” 打 開 IIS管 理 器 Down網 站 屬 性 窗 口 ， 進 入 目 錄安 全 性 選 項 ， 點 擊 通 信 安 全 中 的 編 輯 選 項 ， 選 中 “ 要求 安 全 通 道 ” 選 項 ， 并 選 擇 “ 要 求 客 戶 端 證 書 ” 。 測 試 ： 運 行 IE瀏 覽 器 ， 在 地 址 欄 中 輸 入 ， 觀 察 運 行 結 果 。五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 50 l 申 請 Web瀏 覽 器 證 書n

30、運 行 IE瀏 覽 器 ， 在 地 址 欄 中 輸 入 “ 。 證 書 申請 頁 面 ， 輸 入 相 應 的 申 請 信 息 ， 然 后 點 擊 申請 一 個 證 書 ；n 選 擇 申 請 “ Web瀏 覽 器 證 書 ” ；n 填 寫 相 關 信 息 ；n 提 交 申 請 ；n 到 證 書 服 務 器 上 頒 布 證 書 ；n 獲 取 證 書 并 安 裝 。五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站 局 域 網 12證 書 服 務 器 管 理 51 l 測 試 2n 運 行 IE瀏 覽 器 ， 在 地 址 欄 中 輸 入 ， 觀 察 運行 結 果 ；n 運 行 IE瀏 覽 器 ， 在 地 址 欄 中 輸 入 ， 觀 察 運行 結 果 。 五 、 實 驗 12-2利 用 數(shù) 字 簽 名 加 密 Web網 站