证书服务器配置与管理

1、学习目的证书效力的根本概念安装与配置证书效力器客户端证书安装与运用 公钥根底设备PKI是目前实施网络平安运用的主要技术，其中心技术即使用公钥数字证书实现主体身份和公钥的绑定，制成各种平安机制的运用。Windows Server 2003提供了公钥证书管理工具，运用该工具可以方便产生、颁发、注销数字证书，架构企业本人的认证中心。本章引见证书效力器的配置与管理，包括以下主要内容：.目 录证书效力的根本概念安装与配置证书效力客户端恳求和安装证书.证书效力的根本概念 公钥数字证书又称为公钥证书、数字证书、Certificates简称证书，是用于绑定实体身份和公钥信息的经过权威机构数字签名的声明，以文件

2、的方式存在，证书将公钥与保管对应私钥的实体绑定在一同。证书普通由可信的权威第三方CA中心权威授权机构颁发， CA 对其颁发的证书进展数字签名，以保证所颁发证书的完好性和可鉴别性。CA可以为用户、计算机或效力等各类实体颁发证书。 .证书效力的根本概念公钥证书以公钥密码算法为根底。公钥密码算法基于复杂数学问题构建公钥和私钥的映射关系。运用公钥加密数据数据加密，只能运用对应的私钥解密数据解密。运用私钥加密数据称数字签名，只能运用对应公钥解密签名验证。 .证书效力的根本概念广泛运用的证书格式基于国际电信联盟电信规范部门ITU-T建议的X.509v3 规范。X.509 证书包括公钥和有关证书授予的人员或

3、实体的信息、有关证书的有效期、用途等信息，以及有关颁发证书的CA的信息。实体的主题或主体，Subject标示证书的持有者，证书的颁发者Issuer和签名者是CA。 .证书效力的根本概念证书只在证书颁发者对该证书指定的时间段内有效。每个证书包含“有效期从和“有效期至日期，这两个日期设置了证书有效期的界限。一旦超越证书的有效期，证书持有者必需重新恳求证书。 假设由于某种缘由，如证书主体私钥泄密、证书主体身份变卦等，必需撤销证书的运用，颁发者可以吊销证书。每个颁发者CA维护一个证书吊销列表CRL。.证书效力的根本概念IE阅读器，“工具/“Internet选项菜单，选择“内容选项卡，单击“证书按钮。对

4、话框包括“个人、“其他人、“中级证书颁发机构、“受信任的根证书颁发机构等不同证书存储区域。 .目 录证书效力的根本概念安装与配置证书效力客户端恳求和安装证书.安装证书效力 安装Windows Server 2003证书效力组件 证书效力子组件详细信息 .安装证书效力设置CA类型 .安装证书效力选择加密效力提供程序 .安装证书效力设置CA的公用称号 .安装证书效力证书数据库设置 .安装证书效力完成安装后，系统重新启动IIS效力。在“管理工具运用程序组中添加了“证书颁发机构管理控制台，管理员运用它可以进展证书效力的管理与设置。证书效力安装完成后，在证书效力器上将添加一个共享文件夹%SystemRo

5、ot%system32 certsrvCertEnroll，下面存放CA的根证书和证书撤销列表CRL文件。同时，在效力器的IIS效力中将添加证书效力的Web效力。 .管理证书效力器 “证书颁发机构管理证书效力器 处置挂起的证书恳求 .管理证书效力器 处置颁发的证书 .目 录客户端恳求和安装证书.安装CA证书 安装受信任的CA根证书 访问证书效力器 .安装CA证书下载CA证书页面 .安装CA证书证书下载到本地磁盘后，可以安装到操作系统中。在IE阅读器中选择“工具/“Internet选项/“内容/“证书，翻开“证书对话框，选择“受信任的根证书颁发机构选项卡，单击“导入按钮，进入证书导入导游。 选择

6、证书导入文件.安装CA证书选择证书导入区域 .安装CA证书“受信任的根证书颁发机构区域内将添加刚下载的CA证书。.恳求并安装客户证书 恳求用户证书页面 .恳求并安装客户证书恳求电子邮件维护证书 .恳求并安装客户证书证书恳求页面 .恳求并安装客户证书查询证书恳求的形状 .恳求并安装客户证书查询证书恳求 .证书运用 运转Outlook Express，选择“工具菜单中的“账户，弹出 “Internet账户对话框。选择“邮件选项卡，选择邮箱账户，单击“属性按钮。 邮件账户设置 .证书运用 为邮件平安效力添加证书 选择证书 .证书运用 运用Outlook Express签名和加密邮件 .小 结本章引见了Windows Server 2003证书效力的安装与配置，给出了完好的用户恳求数字证书的过程，并以平安电子邮件为例，引见了运用Ou