Požiadavky na inštaláciu certifikátu úrad

Počítačové siete vo vnútri organizácií sa môže skladať z intranety , extranet a pripojenie k internetu stránky , ktoré sú náchylné k neoprávnenému prístupu . Neoprávnení používatelia môžu upravovať alebo sledovať informácie , ako sú e - maily , prenos súborov a transakcií elektronického obchodovania . Ak chcete obmedziť systémové súbory prístup oprávneným užívateľom len , môže organizácia vydávať digitálne certifikáty overuje totožnosť držiteľa certifikátu , počítač alebo službu . Certifikačná autorita systémy overiť poverenia držiteľa a umožniť prístup k webovým službám , ale musíte nainštalovať systém na disku systému prevádzkové organizácie . Certifikačné služby

certifikát služby musí byť nainštalovaný na disku systém pre vytvorenie a správu certifikačnej autority . Ak organizácia pracuje na serveri Microsoft Windows , služby , certifikát je zahrnutá ako súčasť , ale musí byť vybraný pre hlavné zariadenie počas počiatočného nastavenia základne servera . Vaše podnikanie musí zvoliť vhodnú certifikačnú autoritu , ktorá najlepšie vyhovuje jeho služieb : Enterprise Root Certificate Authority , Enterprise podriadené certifikačné autority , Stand - Alone koreňový certifikačný úrad alebo Stand - Alone podriadený certifikačný úrad . Je nutné názov certifikátu a doba platnosti na dokončenie inštalácie certifikačnej autority .
Sprostredkovateľa kryptografických služieb

inštalácia certifikátu služba vyžaduje sprostredkovateľa kryptografických služieb . CSP vykonáva kódovanie a dekódovanie operácie menom certifikačnej autority . CSP tiež vytvára infraštruktúru verejných kľúčov - . Overovanie a overovací systém zložený z digitálnych certifikátov a certifikačných autorít , ktoré overujú elektronické transakcie každého užívateľa
Database Storage

Certifikačné služby - pozostávajúce z databázy , a zálohovanie , ťažba dreva a konfiguračné dáta - spoliehajú na miestnej úložiska a mali by byť udržiavané na oddelených fyzické disky . Použitie samostatných diskové radiče je výhodné maximalizovať priepustnosť systému , takže disk certifikačná autorita môže pracovať na optimálny výkon . Certifikačných služieb vyžadujú inštaláciu komponentov na nové technológie systému súborov ( NTFS ) miesto alokačné tabuľky súborov ( FAT ) systému súborov . FAT nepodporuje zabezpečenie domény na základe a môžu byť nebezpečné pre ochranu užívateľa súboru .
Voliteľné súčasti

Web zápisu a Emitent Politické vyhlásenie je ďalší certifikát autoritou , ktoré komponenty môže nainštalovať . Webový firmy umožňuje klientom s webovými stránkami predložiť vydávanie osvedčenia a žiadosti o vyzdvihnutie . Vyhlásenie zložka Emitent politika umožňuje zobraziť právne informácie o certifikačnej autorite , obmedzenie zodpovednosti a vydávanie politiky .

• Predchádzajúca strana: Riziko použitia nezabezpečené protokoly 
• Ďalšia strana: Needham - Schroeder - Lowe Protocol Vysvetlenie