微软系统工程师、微软企业架构专家课程ca证书服务配置及管理.ppt

《微软系统工程师、微软企业架构专家课程ca证书服务配置及管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、微软企业管理专家、微软企业架构专家课程第六次课程证书服务配置及管理ConfiguringADCSPKI的概述部署CA层次结构安装ADCS管理CA什么是PKI？通过PKI管理IDA和提高安全性PKI解决方案的组件通过PKI解决方案验证证书ADCS的支持PKILesson1:OverviewofPKIWhatIsPKI?APublicKeyInfrastructure(PKI):是软件、加密技术、进程，和服务，使组织能够保护通信和商业交易的组合依赖的经过身份验证的用户和受信任的资源之间的数字证书PKIenhancesinfrastruc

2、turesecuritybyproviding:保密完整性真伪认可Discussion:ManagingIDAandEnhancingSecuritybyUsingPKIPKI解决方案向您的组织而会提供哪些好处？举出可以使用证书增强安全性的服务的少数的例子。PKI解决方案如何支持IDA管理？组件的PKI解决方案证书颁发机构数字证书证书吊销列表&联机响应证书模版公钥-启用应用程序和服务证书和CA管理工具AIA和CRL分发点通过PKI解决方案验证证书启用PKI的应用程序使用CryptoAPI来验证证书。证书发现路径验证吊销检查ADCS的

3、支持PKICAADCSCAWeb注册联机响应程序网络设备注册服务Lesson2:部署CA层次结构CA概述用于实现CA选项CA类型独立vs企业CACA层次结构中的使用场合什么是经认证层次结构？OverviewofCA证书颁发机构自身证书的问题验证证书请求者的身份向用户、计算机和服务发出证书向用户、计算机和服务发出证书Discussion:用于实现CA选项优点和缺点使用外部公共CA是什么？优点和缺点使用内部的CA是什么？CA类型是CA最受信任的类型在PKI基础结构中。是自签名的证书。其他问题证书从属CA。拥有物理安全及证书发行策略通常比

4、从属CA更严格的RootCA由另一个CA颁发解决特定的用法政策、组织或地理边界、负载平衡，和容错能力向窗体分层的PKI基础结构其他核证机关发出证书SubordinateCA独立与企业CA独立CAs企业CAs如有的话，必须使用独立的CACA（根或中级/政策）处于脱机状态。这是因为独立的CA未加入一个ADDS域。需要使用ActiveDirectory®需要ADDS可以使用组策略传播证书受信任的根CA证书存储用户提供标识信息并指定的证书类型将用户证书和CRL发布到ADDS不需要证书模板颁发证书基于证书模板所有证书请求保留挂起至管理员批准支

5、持自动注册签发证明书CA层次结构中的使用场合RootSubordinateRASEFSS/MIMEIndiaCanadaUSARootSubordinateRootSubordinateRootSubordinateManufacturingEngineeringAccountingEmployeeContractorPartner证书使用位置部门组织单位什么是经过认证层次结构？RootCARootCAOrganization1Organization2SubordinateCASubordinateCARootCARootCAOr

6、ganization1Organization2SubordinateCASubordinateCA在根目录CA级别的认证经认证从属CA到根CALesson3:InstallingADCS安装根CA的注意事项。如何安装ADCS如根CA。安装附属CA。如何CAPolicy.inf文件被用于安装。CA管理控制台的概述安装根CA的注意事项计算机名称和域成员NameandConfiguration私人密钥配置ValidityPeriodCertificateDatabaseandLogLocationCSPDefault:2048KeyCh

7、aracterLengthHashAlgorithmCertificate#规划根CADemonstration:如何安装ADCS作为根CA为企业根CA安装ADCS服务器角色安装一个附属CA的注意事项计算机名称和域成员NameandConfiguration私人密钥配置ValidityPeriodCertificateDatabaseandLogLocation申请附属CA证书CSPDefault:2048KeyCharacterLengthHashAlgorithmCertificate#规划根CA如何CAPolicy.inf文件

8、被用于安装CAPolicy.inf文件存储在%Windir%文件夹根或从属CA。此文件定义：认证执行语句(CPS)ü对象标识符(OID)üCRL发布间隔üCA重建设置ü密钥大小ü证书有效性期间üCDP和AIA路径üDemonstrat