文档介绍：网络服务器安装与管理网络服务器安装与管理主讲人主讲人刘晓辉刘晓辉第第1414章章认证服务的搭建、配置与认证服务的搭建、配置与管理管理本章重点本章重点??企业企业CACA的安装与证书申请的安装与证书申请??数字证书的管理数字证书的管理??安装安装IASIAS服务器服务器??设置设置RADIUSRADIUS服务器及***服务器及*** 电子证书服务电子证书服务通过部署公钥基础机构(Public Key Infrastructure,PKI),利用PKI提供的密钥体系来实现数字证书签发、身份认证、数据加密和数字签名等功能,从而可以为各项电子商务活动的开展提供更为安全的保障。电子证书服务电子证书服务?? 数字证书简介数字证书简介?? 企业企业CACA的安装与证书申请的安装与证书申请?? 独立根独立根CACA的安装与证书申请的安装与证书申请?? 数字证书简介数字证书简介??1. 1. 数字证书数字证书??2. PKI2. PKI数字证书是各类终端实体和最终用户在网上进行信息数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明,在电子交易活动中需验证交流及商务活动的身份证明,在电子交易活动中需验证对方数字证书的有效性,从而解决相互间的信任问题。对方数字证书的有效性,从而解决相互间的信任问题。 PKI PKI是通过使用公钥加密对参与电子交易的每一方是通过使用公钥加密对参与电子交易的每一方的有效性进行验证和身份验证的数字证书、证书颁发机的有效性进行验证和身份验证的数字证书、证书颁发机构(构(CACA)和其他注册机构()和其他注册机构(RARA)。尽管)。尽管PKIPKI的各种标准的各种标准正被作为电子商务的必需元素来广泛实现,但它们仍在正被作为电子商务的必需元素来广泛实现,但它们仍在发展。发展。企业企业CACA的安装与证书申请的安装与证书申请??1. 1. 企业证书的意义与适用企业证书的意义与适用??2. 2. 安装证书服务并架设企业根安装证书服务并架设企业根CACA??3. 3. 域用户申请企业域用户申请企业CACA证书证书??利用利用““证书向导证书向导””申请证书申请证书??以以WebWeb方式申请证书方式申请证书??4. 4. 签名与加密的电子邮件签名与加密的电子邮件??5. 5. 企业从属企业从属CACA的安装的安装1. 1. 企业证书的意义与适用企业证书的意义与适用??PKIPKI包括以下一些组成部分:包括以下一些组成部分:??认证机构(简称认证机构(简称CACA))??数字证书库数字证书库??密钥备份及恢复系统密钥备份及恢复系统??证书吊销系统证书吊销系统??PKIPKI应用接口系统应用接口系统1. 1. 企业证书的意义与适用企业证书的意义与适用??PKIPKI广泛应用于以下场合:广泛应用于以下场合:??基于基于SSL/TLSSSL/TLS的的WebWeb安全服务安全服务??基于基于SETSET的电子交易系统的电子交易系统??基于基于S/MIMES/MIME的安全电子邮件的安全电子邮件??用于认证的智能卡用于认证的智能卡??VPNVPN的安全认证的安全认证2. 2. 安装证书服务并架设企业根安装证书服务并架设企业根CACA??选择证书服务选择证书服务2. 2. 安装证书服务并架设企业根安装证书服务并架设企业根CACA??““CACA类型类型””对话框对话框