
1安装>
域名、证书直接向域名商来进行申请,>
一、主体不同
1、>
2、>
二、特点不同
1、>
2、>
三、作用不同
1、>
2、>
参考资料来源:百度百科->
参考资料来源:百度百科->
PKI全称(Public Key Infrastructure) :公开密钥基础设施,也就是利用公开密钥机制建立起来的基础设施。
PKI指的是证书的制作和分发的一种机制,在这个机制的保障前提下,进行可信赖的网络通信,即安全的网络通信保障机制,pki技术是信息安全技术的核心,也是电子商务的关键和基础技术,它的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等等。
优势
1,采用公开密钥密码技术,能够支持不可篡改的数字签名,在数字签名中包括了验证者的身份信息、验证信息等数据,能够保障数字证书的安全性,同时在验证的过程中,可以追溯验证者的信息,对数据的安全性提供了较高的保护;
2,支持离线验证身份,基于PKI技术的数字证书,支持离线的身份验证,由于数字证书由CA第三方认证中心方法,数字证书中已经存储了用户的身份验证信息以及身份验证的密钥,在身份验证的过程中不需要在线查询,提供了多重身份验证的方式;
3,PKI体系中包含了CA数字证书的撤销服务,使得用户对数字证书应用更为可控,保障了用户在各种环境下身份信息的安全,放置了身份信息的丢失以及被盗后的恶意应用,为CA数字证书提供了可控的安全机制;
4,PKI技术具有良好的网络交互能力,它能够通过网络为正在交互的双方系统提供有效的安全机制,能够为大规模分布式网络以及更为复杂的网络环境提供安全服务,使得网络数据的传输得到了有效保障;
因为想了解CA这个行业,然后在网上找到这本相关的书,所以就找来看。看完之后给我的感觉就是这是一本很适合像我这样,对CA不了解,然后希望有个大概的系统轮廓和基本概念认识的人。
撇开这本书里的知识,里面有两点是让我学到的:
这本书的结构让我觉得非常的简单清晰,从目录上,章节里的内容都可以看出一种树状的结构。大多数的书其实都是这种结构,但在清晰度,简单度上,我觉得还是这本更为直接,所以我也很容易的画出图来。所以根据树状图来看,也就有了个系统性的认识。
作者在介绍PKI下的一些名词的时候,说这些名词都是为了解决PKI里的某一个问题而产生的。这个对我来说是一个帮助我更加容易认识和学习其它概念名词的时候的方法。
有时候我们碰到一些概念名词的时候,可能会给出的一大堆描述,然后说这个就叫什么什么,然后有些名词的叫法又可能非常的拗口,或是单看这个名词是看不出它是什么意思的。那这个简单的方法就是从去了解它要解决什么问题这个方面入手,然后让自己能够一听这个名词,就知道它是为了解决什么问题,去抛弃这个名词。如果清晰地反应出了是要解决什么问题,那么这个时候就跟这个名词没有关系了。然后当我们处理完了问题要做些总结的时候,再用这个名词来简单的概括就行了。
因为我往常的学习方法是比较笨的,尤其是刚接触一些新东西的时候,看了一大堆名词就发懵,然后查了之后又是一大堆概念。但现在能用一种最实用性的方式去了解,就好过死记硬背那些概念了。
PKI是Public Key Infrastructure的首字母缩写,翻译过来就是公钥基础设施;PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。
X509标准中,为了区别于权限管理基础设施(Privilege Management Infrastructure,简称PMI),将PKI定义为支持公开密钥管理并能支持认证、加密、完整性和可追究性服务的基础设施。
PKI(Public Key Infrastructure)公钥基础设施是提供公钥加密和数字签名服务的系统或平台,目的是为了管理密钥和证书。一个机构通过采用PKI 框架管理密钥和证书可以建立一个安全的网络环境。PKI 主要包括四个部分:X509 格式的证书(X509 V3)和证书废止列表CRL(X509 V2);CA *** 作协议;CA 管理协议;CA 政策制定
内容
PKI在公开密钥密码的基础上,主要解决密钥属于谁,即密钥认证的问题。在网络上证明公钥是谁的,就如同现实中证明谁是什么名字一样具有重要的意义。通过数字证书,PKI很好地证明了公钥是谁的。PKI的核心技术就围绕着数字证书的申请、颁发、使用与撤销等整个生命周期进行展开。其中,证书撤销是PKI中最容易被忽视,但却是很关键的技术之一,也是基础设施必须提供的一项服务。
以上就是关于如何搭建HTTP/HTTPS服务全部的内容,包括:如何搭建HTTP/HTTPS服务、采用PKI技术的HTTP会话和不采用PKI技术的HTTP会话有什么差异、https、http的区别,域名、证书怎么弄等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)