Win10之家 資訊中心
Win10下載休閑娛樂坊
Win10資訊Win10資源
Win10交流主題壁紙
Win7下載Win8下載

Ghost Windows10 X64純淨專業       Ghost Windows10 X32純淨專業

Windows 10證書如何創建信任鍊

2018-11-22 11:04:43來源:Win10作者:Win10之家責編:swin103去評論

 <a href=http://caifu77184.cn/ target=_blank class=infotextkey>windows 10</a>證書如何創建信任鍊
圖片來源:新禦宅屋

windows 10證書負責驗證操作系統與之通信的個人或實體的身份,它們在商店中進行組織,這是所有證書功能的核心。
 
在大多數情況下,證書頒發機構(CA)負責頒發windows 10證書,證書頒發機構的目的是确保證書持有者的身份以建立可信連接。
 
信任鍊
通過其網站銷售産品的供應商通常會向網站分配證書,以确保其連接受信任。與任何基于證書的通信一樣,為了讓用戶信任該證書,已經正确驗證主體身份的可靠CA應該發布它。
 
組織可以設置自己的CA,但大多數CA是具有已建立聲譽的第三方實體,并且具有頒發可靠證書的曆史記錄。在任何一種情況下,CA都可以頒發支持各種用例的證書,包括網站身份驗證,代碼簽名,電子郵件等。
 
windows 10信任存儲在商店中的任何證書,即使它不是來自受信任的CA.
CA基于以CA的受信任根證書開頭的分層信任鍊發布證書。根證書位于信任層次結構之上,為CA頒發的所有其他證書提供基礎。根證書很少直接發布給主題,而是在信任鍊中提供标識錨點,所有子證書都鍊接回根目錄。
 
特定子證書建立中間CA,向主體頒發證書,創建由多個層組成的分層鍊。每個windows 10證書都列出了完整的CA鍊,因為它适用于該證書。從用戶的角度來看,唯一重要的是CA鍊是可信的,這意味着證書本身是可信的,随後證書的主題也是如此。
 
信任鍊使得使用windows 10證書變得更容易。 windows 10支持兩種基本商店類型:
 
本地計算機證書是計算機本地的,但它們對所有用戶都是全局的,因此它們非常适合于ASP.NET等機器進程。本地計算機證書存儲在注冊表中的HKEY_LOCAL_MACHINE根目錄下。
當前計算機證書特定于計算機上的用戶帳戶,更适合客戶端應用程序。 Windows将這些證書存儲在注冊表中的HKEY_CURRENT_USER根目錄下。

相關文章

百度推薦

旗下網站: Win10之家|

旗下軟件: Win10系統|

Win10 - 應用,遊戲,下載 - Win10之家

Copyright (C) Swin10.com, All Rights Reserved.

Win10 版權所有 浙ICP備123456789号