51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# AD CS

Windows AD证书服务系列---管理证书还原(1)

秘钥归档和还原的概述在有些时候保障证书和对应的配对秘钥的安全是很重要的，例如，如果我们使用一个证书去对Email或文档的内容进行加密，但是我们把公钥和私钥遗失了，那么我们就无法访问被证书的公钥加密的数据了，因此对公钥和私钥进行归档和还原就显得非常重要了。我们可以将证书结合一个私钥导出，然后将它保存在一个安全的位置，例如独立媒体或者特定的云存储，以这样的方式来归档或备份私钥。但是这种方法要求每个用户

CS
AD
证书服务
原创 2015-03-20 10:13:51 3560 阅读

Windows AD证书服务系列---证书发布与吊销(4)

实验：配置在线应答器实验环境：LON-DC1  Windows2012R2  172.16.0.10 AD+CALON-SVR2 Windows2012R2  172.16.0.24 联系响应程序服务器实验步骤：使用域管理员账号登入LON-SVR2，运行powershell命令：Add-WindowsFeature adcs-online-cert -IncludeM

证书
CS
AD
原创 2015-03-13 14:49:45 2824 阅读 1收藏 1评论

Windows AD证书服务系列---证书发布与吊销(3)

NDESNDES（Network Device Enrollment Service）,它是微软SCEP(Simple Certificate Enrollment Protocol)的一种部署方式，SCEP是一种通信协议，它能够让软件运行在网络设备上，例如路由器和交换机，这个协议会从CA注册X.509的证书，如果没有SCEP软件是无法在网络上被验证的。我们在IIS上可以将NDES作为一个Inte

CS
AD
证书服务
原创 2015-03-12 15:49:04 7719 阅读

Windows AD证书服务系列---证书发布与吊销(2)

实验目的：配置受限注册代理实验环境：LON-DC1 Windows2012R2 AD+ADCS 172.16.0.10          LON-CL1 Windows8      Client  172.16.0.100实验步骤：登入LON-DC1，从服务器管理器中打开证书颁发机构右键点击证书模板，选择管理

CS
AD
证书服务
原创 2015-03-09 13:59:09 2505 阅读 2收藏

Windows AD证书服务系列---证书发布与吊销(1)

证书注册方式在Windows2012中，我们可以使用多种方式为用户或计算机注册证书，证书的注册方式与所在的环境有关，例如，我们最希望通过自动注册来批量的将证书部署给大量的用户或计算机，然而在某种情况下，我们又需要通过手动注册将证书部署到专门的安全性主体。下面描述了这几种方法的不同之处：自动注册。使用自动注册，管理员需要为证书模板定义权限和配置。这些定义帮助申请者去自动的申请，获取和续签证书，它不需

AD
CS
证书发布
原创 2015-03-04 10:23:12 5768 阅读 1收藏

Windows AD证书服务系列---部署及管理证书模板(2)

实验：修改并启用证书模板注意：实验中的CA类型必须是企业CA，因为独立CA是不支持证书模板的实验环境：LON-DC1  Windows2012 AD+ADCS 172.16.0.10实验步骤：打开LON-DC1上的证书颁发机构展开证书颁发机构下面的子项，右键选择证书模板中的管理任务可以看到里面已经有很多默认的模板了，我们这里选择用户模板，右键点击这个模板，然后选择复制模板弹出的窗口中，兼

AD CS
原创 2015-03-02 14:26:33 9434 阅读 1收藏

Windows AD证书服务系列---部署及管理证书模板(1)

一个证书就是一组小容量的数据，这些数据包含了它自身的几条信息。这个数据可以包含自身的Email地址，名字，证书使用类型，有效期，AIA和CDP位置的URL。证书还可以包含秘钥对，秘钥对中的私钥和公钥被用来进行身份验证，数字签名和加密。当证书在以下条件中使用时会生成秘钥对：当内容被公钥加密了，它只能通过私钥来解密当内容被私钥加密了，它只能通过公钥来解密一个单独的秘钥对中，找不到其他同一关系秘钥在合理

CS
AD
原创 2015-03-02 09:09:04 10000+阅读 2点赞 2收藏 1评论

Windows AD证书服务系列---部署CA(3)

实验目的：部署独立根CA和企业从属CA，并设置组策略发布根证书实验环境：LON-DC1  域控        Win2012R2  172.16.0.10LON-SVR1 非域服务器  Win2012R2  172.16.0.21实验步骤：一、在LON-SVR1上安装证书服务角色用本地管理员账号登入LON-SVR1，并

部署
CS
AD
原创 2015-02-16 14:33:36 9789 阅读 3点赞 5收藏 1评论

Windows AD证书服务系列---部署CA(2)

AD CS中基于角色的管理使得管理员可以将用户和群组委派给预先设定好权限的内建CA角色。每个角色能够执行某个或某类已设定好的任务，下表中标识出了基于角色管理的角色和群组的详细信息：角色/组用途信息CA管理员管理CA在CA控制台指派证书管理员颁发和管理证书在CA控制台指派备份操作员备份和还原文件及目录操作系统角色审计员管理审计和安全性方面的事件日志操作系统角色注册者读取和注册有权限申请证书基于角色的

CS
AD
部署CA
原创 2015-02-06 14:54:08 7386 阅读 1收藏

Windows AD证书服务系列---部署CA(1)

当你决定在企业中部署PKI的时候，首先需要确认的是你打算如何设计你的CA结构，CA的结构决定了你的内部PKI的核心设计，以及结构中每个CA的用途。每个CA结构通常会有两个或更多的CA，一般情况下，第二台CA和所有的从属CA的部署都是因为某些特殊用途，只有根CA是被强制要求安装的。注意：CA结构的部署并不强制要求使用PKI和证书，对于较小的和比较简单的环境，你可以在CA结构中只部署一台CA，一般这台

windows
部署
AD CS
原创 2015-02-03 15:41:22 10000+阅读 2收藏

Windows AD证书服务系列---PKI的概述(2)

Windows 2012的AD CS服务器角色概述所有与PKI相关的组件都是以AD CS服务器角色中的角色服务形式部署的，AD CS服务器角色包含了多个组件，这些组件被称为角色服务，每个角色服务承担了证书基础架构的一个特定部分，所有的角色服务结合起来就构成了一个完整的PKI解决方案。AD CS的角色服务如下：CA。这个组件将证书颁发给用户、计算机、服务，它还可以用来管理证书的有效性。多个CA能够通

windows
PKI
AD CS
原创 2015-01-30 14:57:11 2991 阅读

Windows AD证书服务系列---PKI的概述(1)

PKI(Public Key Infrastructure)是一个软件的组合体，运用加密技术、进程、服务来帮助企业保护它的通信和商业交易。PKI是一个由数字证书，CA以及其他的注册授权机构组成的系统。当一个电子交易发生时，PKI会确认和认证它所涉及的每个组件的有效性。PKI标准目前还处在演变中，但是它们已被作为电子商务的基本组件而广泛应用。PKI的基本概念通常一个PKI解决方案依靠的是多种技术和组

CS
AD
原创 2014-12-19 10:38:56 2805 阅读

Windows AD证书服务系列---证书的使用范围(3)

将证书用于内容加密虽然数字签名可以验证作者的身份以及确保文档内容的一致性，但是它不能用来保护内容本身，如果某人拦截了数字签名信息，这个人是可以读取文档信息的，但是他假如想修改内容的话，数据签名是可以检测到文档并非原作者所修改的，这个概念已经通过上一章的实验验证过了。如果你想保护文档的内容不被非法用户读取，你就必须将文档进行加密，Windows操作系统能够支持基于文件的加密，这种技术被称为文件加密系

CS
AD
原创 2014-12-17 17:26:07 2248 阅读 1评论

Windows AD证书服务系列---证书的使用范围(2)

实验环境：LON-DC1  Windows2012R2  AD+CALON-CL1  Windows8.1     域客户端+Office2013LON-CL2  Windows8.1     域客户端+Office2013实验目的：将证书用于数字签名，并验证数字签名是否可以保证数据的可靠性。实验步骤：一、搭建企业CA

AD CS
原创 2014-12-16 18:01:04 2614 阅读

Windows AD证书服务系列---证书的使用范围(1)

将证书用于SSL连接SSL安全技术可用于大部分的网站，它主要用来处理重要的安全数据。SSL在服务器和客户端之间建立了一条安全的加密连接，最常见的是WEB服务器和浏览器或者客户端计算机上的Email客户端之间的连接。SSL被公认为一种安全性协议，因为它为加密连接指定了加密算法和必要变量，使用SSL的安全连接的目的，就是为了使数据在服务器和客户端之间传递的时候受到保护，比如信用卡号，登入凭证，以及其他

CS
AD
原创 2014-12-15 17:40:42 5321 阅读 1点赞 2收藏 1评论

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯