Windows Server 2008. Infrastruktura klucza publicznego (PKI)

• Jak zarządzać infrastrukturą PKI?
• Jak zabezpieczać konta administracyjne?
• Jak przygotować stację rejestrowania certyfikatów cyfrowych kart inteligentnych?

Infrastruktura klucza publicznego PKI (skrót od ang. Public Key Infrastructure) stanowi zbiór sprzętu, oprogramowania, reguł oraz procedur koniecznych do tworzenia, zarządzania, przechowywania i dystrybucji certyfikatów opartych na kryptografii z kluczem publicznym. Dzięki tej infrastrukturze można tworzyć bezpieczne kanały do wymiany informacji oraz przesyłania ważnych danych przy użyciu Internetu. Najczęściej infrastruktura PKI wykorzystywana jest w handlu elektronicznym, ponieważ pozwala na wzajemną weryfikację sprzedawcy i kupującego oraz zapewnia bezpieczny kanał podczas obustronnej komunikacji sieciowej.

Książka "Windows Server 2008. Infrastruktura klucza publicznego (PKI)" zawiera wszystkie niezbędne informacje, związane z infrastrukturą klucza publicznego. Dzięki temu podręcznikowi poznasz zasady tworzenia PKI w przedsiębiorstwach dowolnej wielkości, a także wszystkie zagadnienia dotyczące szczegółowego procesu instalacji oraz konfiguracji nadrzędnego i podrzędnego urzędu certyfikacji. Dowiesz się, na czym polega konfigurowanie zasad grupy, związanych z infrastrukturą klucza publicznego -- w szczególności tych dotyczących kart inteligentnych i usług, które są z nimi związane -- na komputerze pracującym pod kontrolą serwerowego systemu operacyjnego Windows Server 2008 Standard.

• Infrastruktura klucza publicznego
• Architektura PKI w Windows Server 2008
• PKI a szyfrowanie informacji
• Zastosowania PKI
• Tworzenie infrastruktury PKI
• Nadrzędny i podrzędny urząd certyfikacji
• Szablony certyfikatów cyfrowych
• Zasady grupy i usługi związane z PKI
• Konfigurowanie IIS 7, SSL i IE 7 na potrzeby PKI
• Uwierzytelnianie za pomocą kart inteligentnych w Windows Server 2008 i Windows Vista
• Zdalny dostęp w Windows Server 2008 i Windows Vista

• 1.1. Co to jest PKI? (12)
• 1.2. Dlaczego PKI? (13)
• 1.3. Standardy związane z PKI (15)
• 1.3.1. ITU X.509 (15)
• 1.3.2. RSA PKCS (16)
• 1.3.3. IETF PKIX (18)
• 1.4. Architektura PKI w Windows Server 2008 (19)
• 1.4.1. Urzędy certyfikacji (CA) i urzędy rejestracji (RA) (19)
• 1.4.2. Szablony certyfikatów i certyfikaty cyfrowe (22)
• 1.4.3. Repozytoria certyfikatów cyfrowych (26)
• 1.4.4. Listy odwołania certyfikatów (CRL) (28)
• 1.4.5. Narzędzia do zarządzania PKI w Windows Server 2008 i Windows Vista (30)
• 1.5. PKI a szyfrowanie informacji (36)
• 1.5.1. Podstawowe pojęcia związane z szyfrowaniem informacji (37)
• 1.5.2. Symetryczne i asymetryczne metody szyfrowania informacji (38)
• 1.6. Zastosowania PKI (43)
• 1.7. Funkcje zabezpieczające w PKI (44)

• 2.1. Fazy projektu PKI (46)
• 2.2. Projektowanie urzędów certyfikacji (47)
• 2.3. Planowanie hierarchii i struktury urzędów certyfikacji (50)
• 2.4. Planowanie wydajności i skalowalności urzędów certyfikatów (55)
• 2.5. Planowanie zgłaszania żądań i dystrybucji certyfikatów cyfrowych (57)
• 2.6. Projektowanie zarządzania urzędami certyfikacji i certyfikatami cyfrowymi (61)
• 2.7. Planowanie interwałów publikowania list CRL (62)
• 2.8. Projektowanie bezpieczeństwa urzędów certyfikacji i danych (63)
• 2.8.1. Fizyczne środki ochronne (64)
• 2.8.2. Logiczne środki ochronne (66)

• 3.1. Minimalne wymagania systemowe i sprzętowe dla nadrzędnego CA (73)
• 3.2. Zalecenia dla nadrzędnego CA (74)
• 3.3. Instalowanie nadrzędnego CA w trybie offline (75)
• 3.4. Konfigurowanie okresu ważności certyfikatów cyfrowych wystawianych przez nadrzędny CA (85)
• 3.5. Konfigurowanie punktu dystrybucji listy CRL (CDP) i dostępu do informacji o urzędach (AIA) (86)
• 3.6. Publikowanie listy odwołania certyfikatów (CRL) (90)
• 3.7. Eksportowanie certyfikatu nadrzędnego CA i listy CRL (91)

• 4.1. Minimalne wymagania systemowe i sprzętowe dla podrzędnego CA (93)
• 4.2. Zalecenia dla podrzędnego CA (94)
• 4.3. Instalowanie podrzędnego CA w trybie online (95)
• 4.4. Uzyskiwanie certyfikatu cyfrowego z nadrzędnego CA dla podrzędnego CA (104)
• 4.5. Importowanie certyfikatu nadrzędnego CA i listy CRL do podrzędnego CA (109)
• 4.6. Uruchamianie usługi certyfikatów na podrzędnym CA (115)
• 4.7. Konfigurowanie punktu dystrybucji listy CRL (CDP) i dostępu do informacji o urzędach (AIA) (119)
• 4.8. Publikowanie certyfikatu cyfrowego nadrzędnego CA w usłudze katalogowej Active Directory (121)

• 5.1. Domyślne uprawnienia szablonów certyfikatów cyfrowych (124)
• 5.1.1. Szablon certyfikatu cyfrowego typu "Kontroler domeny" (125)
• 5.1.2. Szablon certyfikatu cyfrowego typu "Logowanie kartą inteligentną" (126)
• 5.1.3. Szablon certyfikatu cyfrowego typu "Administrator" (126)
• 5.2. Instalowanie certyfikatu cyfrowego typu "Kontroler domeny" na kontrolerze domeny (127)
• 5.3. Włączanie szablonu certyfikatu cyfrowego typu "Logowanie kartą inteligentną" na podrzędnym CA (132)
• 5.4. Instalowanie certyfikatu cyfrowego typu "Administrator" na podrzędnym CA (134)

• 6.1. Zasady grupy (139)
• 6.2. Zasady kluczy publicznych (140)
• 6.3. Konfigurowanie zasad grupy dotyczących kart inteligentnych (146)
• 6.3.1. Logowanie interakcyjne: wymagaj karty inteligentnej (148)
• 6.3.2. Logowanie interakcyjne: zachowanie przy usuwaniu karty inteligentnej (150)
• 6.4. Usługi związane z kartami inteligentnymi (153)
• 6.5. Uruchamianie usługi Zasady usuwania karty inteligentnej (154)

• 7.1. Bezpieczna komunikacja sieciowa (157)
• 7.2. Internet Information Services 7 (IIS 7) (158)
• 7.3. Instalowanie certyfikatu typu "Serwer sieci Web" na serwerze IIS 7 (160)
• 7.4. Secure Socket Layer (SSL) (164)
• 7.5. Konfigurowanie ustawień protokołu SSL na serwerze IIS 7 (165)
• 7.6. Internet Explorer 7 (IE 7) (168)
• 7.7. Przygotowanie programu IE 7 do bezpiecznej obsługi witryny CertSrv (170)

• 8.1. Karty inteligentne (176)
• 8.2. Czytniki kart inteligentnych (177)
• 8.3. Zarządzanie kartami inteligentnymi w Windows Server 2008 (177)
• 8.3.1. Przygotowanie stacji rejestrowania certyfikatów cyfrowych kart inteligentnych (178)
• 8.3.2. Przygotowanie karty inteligentnej do pracy (181)
• 8.3.3. Umieszczenie certyfikatu typu "Logowanie kartą inteligentną" na karcie inteligentnej (184)
• 8.4. Zarządzanie dostępem użytkowników w Windows Vista (194)
• 8.4.1. Zabezpieczanie kont administracyjnych (194)
• 8.4.2. Metody uwierzytelniania (195)
• 8.4.3. Konfigurowanie opcji kont użytkowników w usłudze Active Directory (196)
• 8.4.4. Logowanie do systemu Windows Vista za pomocą karty inteligentnej (197)

• 9.1. Narzędzia administracji zdalnej serwera firmy Microsoft (204)
• 9.2. Pulpit zdalny firmy Microsoft (204)
• 9.3. Instalowanie i konfigurowanie narzędzi administracji zdalnej serwera w Windows Vista (207)
• 9.4. Zarządzanie PKI za pomocą narzędzi administracji zdalnej serwera firmy Microsoft (209)
• 9.5. Konfigurowanie serwera na potrzeby usługi Pulpit zdalny firmy Microsoft (215)
• 9.5.1. Włączanie usługi Pulpit zdalny firmy Microsoft (216)
• 9.5.2. Konfigurowanie ustawień serwera terminali (217)
• 9.5.3. Zmiana domyślnego numeru portu dla usług terminalowych (222)
• 9.5.4. Konfigurowanie ustawień programu Zapora systemu Windows (224)
• 9.6. Konfigurowanie klienta usługi Pulpit zdalny (224)
• 9.7. Zarządzanie infrastrukturą PKI za pomocą klienta usługi Pulpit zdalny (228)