|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/windows-server-2022-certification-service/
课程评论：没有评论
本课程“安装和配置 Windows Server 2022 证书服务”旨在指导您完成证书服务关键组件的安装与配置，并遵循了最佳实践。 课程内容围绕证书的体系架构展开，详细讲解了四个基本组件： 1. **密钥与加密算法**： * 解释了如何通过加密算法将明文转换为密文，确保网络传输安全。 * 区分了两种加密算法： * **对称加密**：使用相同的密钥和算法进行加密和解密，常用于大规模数据加密。 * **非对称加密**：使用一对密钥（公钥和私钥）。公钥用于加密，私钥用于解密。公钥可在网络中传输，私钥则不传输。 * 演示了对称加密与非对称加密结合的典型安全数据传输流程：发送方先用对称加密发送数据，再用公钥加密对称密钥和数据发送给接收方，接收方用私钥解密对称密钥，再解密数据。 * 说明了非对称加密在数字签名中的应用：接收方用私钥加密文件，发送方用公钥解密并与明文对比，以验证文件完整性。 2. **证书和证书颁发机构 (CA)**： * **证书**：是加密密钥和算法的载体，包含加密密钥、算法、签名等信息，以及证书的生命周期属性。应用程序可读取证书信息进行加密解密、签名和身份验证。 * **证书颁发机构 (CA)**：负责管理证书的整个生命周期。CA 体系采用层次化结构，包括： * **根 CA**：负责颁发和吊销子 CA 的证书，可置于隔离环境以增强安全性。 * **子 CA**：负责管理应用程序证书的申请和颁发，可根据需求扩展以满足不同规模的要求。 3. **证书申请、续订和吊销的通道**： * 虽然未详细展开，但此部分预示了课程将涵盖证书从申请到最终使用的整个生命周期管理中的关键流程。 4. **使用证书的应用程序**： * 强调了应用程序如何利用证书信息实现数据加密解密、数字签名和身份验证等功能。 在本课程中，您将学习如何按照这些最佳实践，一步步地完成 Windows Server 2022 证书服务各个组件的安装和配置。
在证书的体系架构当中，包括了四个基本的组件，分别是密钥与加密算法，证书和证书颁发机构，证书申请、续订和吊销的通道，以及使用证书的应用程序 密钥与加密算法，就能够将明文信息，转化成为密文信息，以确保在网络当中传输时信息的安全，它主要分为两种类型，一种是对称加密算法，加密和解密时使用的都是同样的密钥和算法，一般用于加密数据，另外的一种是非对称加密算法，它包括了一对加密密钥，分别是公钥和私钥，如果公钥用于加密明文成为密文，那么私钥将用于解密密文到明文，公钥可以在网络当中进行传输，私钥不在网络当中传输 一般来说，如果两台计算机之间要传输数据，首先将由发送方计算机通过对称加密完成数据的加密过程，然后再由接收方计算机通过网络传输公钥给发送方，发送方再使用公钥加密对称加密的密钥，并且与加密的数据一起发送给接收方计算机，接收方计算机再使用私钥解密出对称加密的密钥，再使用密钥解密加密的数据，完成数据安全传输的过程 而反过来，如果接收方使用私钥加密一个文件，再通过网络将加密文件、公钥和明文一起发送给发送方，发送方使用公钥解密了文件，与一起接收的明文对比，如果相同，就能证明文件未进行修改，实现签名的功能 而证书，就是加密密钥和算法的载体，一张证书当中，包括了加密密钥，算法，签名等信息，并且对于证书申请、颁发、续订和吊销的整个生命周期，还包括了很多其它的一些属性，应用程序可以通过读取证书的这些信息，完成数据的加密解密，签名和身份验证等不同的应用场景 而证书颁发机构，将负责的证书的整个生命周期管理，证书颁发机构是一个层次化的体系结构，根证书颁发机构将只负责子证书颁发机构的证书颁发和吊销管理，子证书颁发机构将负责应用程序证书的申请请求和管理，根证书颁发机构可以放置在一个隔离的环境当中，进一步增强整个证书链的安全，而子证书颁发机构可以按照需求进行扩展，满足不同规模的应用要求 在我们的课程当中，将按照此最佳实践，完成证书服务当中，不同组件的安装和配置
