Windows Server 2021系统管理ch6 习题参考答案 .pdf

WindowsServer2021系统管理ch6习题参考答案

windowsserver2021系统管理ch6-习题参考答案

ch6

【思考题】

1.电子证书的用途及其实现原理是什么？参考答案：

电子证书的用途：windowsserver2021提供更多了电子证书服务，用作通信双方的身

份验证，从而创建起至一种信任机制，在一定程度上确保了信息安全。

电子证书的实现原理是：pki由公钥加密技术、数字证书、ca（证书颁发机构）、ra

（注册机构）等共同组成。数字证书用于用户的身份验证。ca是一个可信任的实体，负责

发布、更新和吊销证书。ra接受用户的请求，负责将用户的有关申请信息存档备案，并储

存在数据库中，等待审核，并将审核通过的证书请求发送给证书颁发机构。

2.企业根ca与立根ca的加装环境存有什么区别？参考答案：

企业根ca主要以下特征：

企业ca加装时须要ad（活动目录服务积极支持），即为计算机在活动目录中才可以。

当安装企业根时，对于域中的所用计算机，它都将会自动添加到受信任的根证书颁

发机构的证书存

储区域。

必须是域管理员或对ad有写权限的管理员，才能安装企业根ca。独立ca主要以下

特征：

单一制ca不须要ad服务。

向独立ca提交证书申请时，证书申请者必须在证书申请中明确提供所有关于自己的

标识信息以及

证书提出申请所须要的证书类型。

默认情况下，发送到独立ca的所有证书申请都被设置为挂起，一直到独立ca的管

理员验证申请

者的身份并核准提出申请。

【练习题】

企业ca的加装与采用（参照6.2节）、单一制根ca的加装与采用（参照6.3节）。

参考答案：

1.企业ca的安装与使用（参考6.2节）。2.独立根ca的安装与使用（参考6.3节）。