P K I

1.基本介绍

公钥基础设施PKI（Public Key Infrastructure），是通过使用公钥技术和数字证书来提供系统信息安全服务，并负责验证数字证书持有者身份的一种体系
1.身份验证：确保另一方是你要与之通信的合法服务器或者个人。

2.信息加密：确保没有其他方可以阅读你的通信甚至篡改你的通信

2.为什么要使用P K I

身份证明/文件加密传输------>需要证书/密钥------->证书的管理/证书的可信度------>PKI出现

PKI体系的组成有证书授权中心（CA）、注册中心（RA）、证书库、证书吊销系统等组成

因此，pki本质上就是对密钥和证书进行管理的体系

3.数字证书

1.密钥的简单介绍

1.基本概念

密钥（secret key）——用于加解密数据的工具；私钥（private key）——私有的加解密工具；公钥（public key）——公开的加解密工具

2.密钥分类

3.PS：一般来说两种结合使用，对称加密来加密数据，公钥加密来加密密钥。

2.证书所包含的信息

3.证书的生命周期

证书的初始化、颁发证书、取消证书三个阶段

4.利用数字证书进行通信的过程及可以避免的问题

过程

A要和一个自称B的人通信。这个自称B的人，会在通信的最开始，通过网络将证明书发给A，那么通过这个证明书，就证实了他就是B。
然后，A用这个“证明书中的密钥(即B的公钥)”，将A要发送给B的内容进行加密，然后发送给B。
用“证明书中的密钥”加密过的内容，只能用B自己才有的另一个“私人的密钥”才能解密。

问题

5.pki重要组成部分的具体作用拆解分析

1.CA的作用：

 在技术上：解决了"证明B就是B的问题"。体系上：CA中心以集中发放证书或网上发放证书为主要发证模式， CA系统负责管理和维护属地内证书库以及证书废除列表库

2.RA的作用

用户注册、注册审核、统一发证等各个业务步骤都必须统一化、规范化，这都可以由RA中心来实现，

3.证书库

存储CA签发的证书

4.证书吊销系统

用于管理证书的吊销，包含证书吊销列表CRL存储已吊销的证书

​

6. P K I的现实应用

1.虚拟专用网络（VPN）

VPN是一种架构在公用通信基础设施上的专用数据通信网络，利用网络层安全协议和建立在PKI上的加密与签名技术来获得机密性保护

2.安全电子邮件

电子邮件的安全需求也是机密、完整、认证和不可否认，而这些都可以利用PKI技术来获得

3.Web安全

利用PKI技术，SSL协议允许在浏览器和服务器之间进行加密通信。此外服务器端和浏览器端通信时双方可以通过数字证书确认对方的身份

7. P K I中的算法

8. 开源P K I

openxpki：一个用于管理SSL证书的申请、签发流程的平台，主要开发语言是Perl，使用于unix/linux

8.1在d e b i a n系统下安装o p e n x p k i CA:

1.使用apt-get install ca-certificates更新服务器中的CA证书列表
2.为了避免“不受信任包”警告，先添加openxpki包密钥签名：                                                   
3.将存储库添加到我的源列表：   
4.安装mysql并和perl mysql绑定：
5.安装Openxpki核心包，会话驱动程序和翻译包

8.2使用默认脚本配置o p e n x p k i CA

1.使用bash /usr/share/doc/libopenxpki-perl/examples/sampleconfig.sh.运行脚本
 2.使用openxpkiadm alias --realm ca-one确认设置

8.3使用访客身份登录演示：

8.4实际例子：利用openxpki来实现证书在谷歌浏览器中的使用

最后

以上就是会撒娇豌豆为你收集整理的pki体系总结P K I的全部内容，希望文章能够帮你解决pki体系总结P K I所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。