数字证书.ppt

网络安全与管理,第3章 数字证书服务,本章目标,CA数字证书服务CA服务器配置证书申请及应用SSL协议SSL实现WEB加密通信SSL-VPN,CA电子商务网络示意图,什么是CA,CA认证中心CA为电子政务、电子商务网络环境中各个实体颁发数字证书，以证明身份的真实性，并负责在交易中检验和管理证书；CA对数字证书的签名使得第三者不能伪造和篡改证书。它是电子商务和网上银行交易的权威性、可信赖性及公正性的第三方机构。,公钥基础设施PKI,PKI是用于发放公开密钥的一种渠道。CARADirectory大量的查询操作少量的插入、删除和修改,签发证书、证书回收列表,用户,证书服务分层次的证书颁发体系,CA的功能,1.证书的申请。在线申请或离线申请2.证书的审批。在线审核或离线审核3.证书的发放。在线发放和离线发放4.证书的归档。5证书的撤销。6.证书的更新。人工密钥更新或自动密钥更新7.证书废止列表CRL的管理。8.CA本身的管理和CA自身密钥的管理。,证书的表现形式,证书的内容,使用证书提供的服务,Web认证和专有信道签名和加密的信息传递签名的事务和表单签发网络操作系统、主机和大型机认证远程访问虚拟专网文件加密,