配置、部署和管理证书2823A_03.ppt

第 3 章配置、部署和管理证书 网络安全的实现和管理——以Windows Server 2003和ISA Server 2004为例 第1章 规划和配置授权和身份验证策略 第2章 安装、配置和管理证书颁发机构 第3章 配置、部署和管理证书 第4章 智能卡证书的规划、实现和故障诊断 第5章 加密文件系统的规划、实现和故障排除 第6章 规划、配置和部署安全的成员服务器基线 第7章 为服务器角色规划、配置和部署安全基线 第8章 规划、配置、实现和部署安全客户端计算机基线 第9章 规划和实现软件更新服务 第10章 数据传输安全性的规划、部署和故障排除 第11章 部署配置和管理SSL 第12章 规划和实施无线网络的安全措施 第13章 保护远程访问安全 网络安全的实现和管理——以Windows Server 2003和ISA Server 2004为例 第14章 Microsoft ISA Server 概述 第15章 安装和维护 ISA Server 第16章 允许对 Internet 资源的访问 第17章 配置 ISA Server 作为防火墙 第18章 配置对内部资源的访问 第19章 集成 ISA Server 2004和Microsoft Exchange Server 第20章 高级应用程序和Web筛选 第21章 为远程客户端和网络配置虚拟专用网络访问 第22章 实现缓存 第23章 监视ISA Server2004 第 3 章 配置、部署和管理证书 配置证书模板 部署与吊销用户和计算机证书 管理证书 配置证书模板 数字证书 数字证书的生命周期 证书模板 证书模板的类型 证书模板分类 证书模板权限 更新证书模板的方法 修改和取代现有证书模板的指导方针 修改和取代证书模板的方法 数字证书包括哪些内容？ 数字证书 数字证书的生命周期 为什么需要证书模板，使用证书模板有哪些好处？ 证书模板 证书模板的类型 证书模板分类 证书模板权限 更新证书模板的方法 修改和取代现有证书模板的指导方针 修改和取代证书模板的方法 实验3-1 取代证书模板 第 3 章 配置、部署和管理证书 配置证书模板 部署与吊销用户和计算机证书 管理证书 部署与吊销用户和计算机证书 证书注册方法 使用基于 Web 的界面注册证书的方法 使用证书申请向导申请证书的方法 使用 Certreq.exe 执行的任务 启用自动证书注册的方法 吊销证书的方法 证书是如何生成的？ 多媒体演示：证书注册 证书注册方法 使用基于 Web 的界面注册证书的方法 使用证书申请向导申请证书的方法 使用 Certreq.exe 执行的任务 启用自动证书注册的方法 吊销证书的方法 实验3-2：吊销证书 第 3 章 配置、部署和管理证书 配置证书模板 部署与吊销用户和计算机证书 管理证书 管理证书 密钥恢复概述 导出密钥和证书使用的文件格式 导出密钥的工具 导出密钥的方法 密钥存档和恢复的要求 配置 CA 进行密钥存档的方法 密钥恢复过程 降低密钥恢复相关安全风险的指导方针 如果用户私钥丢失会有什么后果？ 密钥恢复概述 导出密钥和证书使用的文件格式 导出密钥的工具 导出密钥的方法 实验3-3 导出私钥 密钥存档和恢复的要求 配置 CA 进行密钥存档的方法 密钥恢复过程 降低密钥恢复相关安全风险的指导方针 实验 3-4 部署和管理证书 练习 1 配置多用途证书模板 练习 2 配置证书自动注册 练习 3 配置单用途证书的自动注册 练习 4 更新证书模板 练习 5吊销证书 回顾 学习完本章后，将能够： 配置证书模板 部署和废除证书模板 管理证书模板 重点： 由于前面章节已经介绍了证书管理相关知识，这里通过利用本页幻灯片和下列知识点帮助学生复习： 使用 Web 或证书 Microsoft 管理控制台 (MMC) 管理单元从 CA 为用户注册证书，或者通过自动注册透明地为用户注册证书； 根据 CA 所使用的策略，可以通过证书模板帮助简化在申请证书时申请者必须作出的选择； 利用 Active Directory 目录服务，发布信任的根证书，发布已颁发的证书，发布 CRL； 使用智能卡实现登录到 Windows 操作系统域的能力； 难点： 对于在邮件中使用证书在学校中使用比较少，教师可以在学生通过电子邮件提交作业时要求学生使用证书，强迫学生掌握使用证书。 重点： 介绍证书模板是企业证书颁发机构(CA)不可缺少的组成部分; 证书模板是某个环境下证书策略的重要元素，是一组用于证书注册、使用和管理的规则和格式； 注意： 当 CA 收到证书请求时，必须将规则和设置组应用于该请求，才能执行所请求的功能，例如证书颁发或续订； 参考： Windows