“证书服务器配置与管理概述”

本文介绍了证书服务器的配置与管理，共包括33页内容，当前为第1页。学习目标涵盖证书服务的基本概念、安装与配置证书服务器、客户端证书安装与使用等。公钥基础设施PKI是实施网络安全应用的主要技术，其核心技术是使用公钥数字证书实现主体身份和公钥的绑定，并应用于各种安全机制中。Windows Server 2003提供了公钥证书管理工具，可以方便地产生、颁发和注销数字证书，从而搭建企业自己的认证中心。具体来说，本章介绍了证书服务的基本概念、安装与配置证书服务、客户端申请和安装证书等内容。公钥数字证书是绑定实体身份和公钥信息的经过权威机构数字签名的声明，以文件形式存在。证书一般由可信的权威第三方CA中心颁发，并经过CA的数字签名以保证证书的完整性和可鉴别性。证书可以由CA为用户、计算机或服务等各类实体颁发。公钥证书基于公钥密码算法，该算法基于复杂数学问题构建公钥和私钥的映射关系。使用公钥加密数据需要对应的私钥解密，使用私钥加密数据需要对应的公钥解密，这一过程称为签名验证。广泛应用的证书格式基于国际电信联盟电信标准部门建议的X.509v3标准。X.509证书包括公钥、证书授予者信息、证书的有效期和用途等信息，以及颁发证书的CA的信息。证书的主题标识证书的持有者，而颁发者和签名者是CA。证书有一个指定的有效期，每个证书包含"有效期从"和"有效期至"日期，一旦超过这个期限，证书持有者必须重新申请证书。