Чтобы обеспечить доступность открытых ключей, сделайте так,• Сконфигурируйте
Чтобы обеспечить доступность открытых ключей, сделайте так,• Сконфигурируйте клиенты электронной почты для добавления ихсертификатов ко всем подписанным сообщениям. Добавлениесертификата в подписанное сообщение гарантирует, что у получателя будет открытый ключ для расшифровки выборки сообщения.Открытый ключ, связанный с цифровым сертификатом, прилагается как атрибут сертификата.Внимание! Цифровой сертификат должен выдаваться центром сертификации (ЦС), которому доверяет получатель. Кроме того, списокотзыва сертификатов (certificate revocation list, CRL) должен быть доступен любым получателям, чтобы можно было проверить, не был лиотозван данный цифровой сертификат. Если CRL недоступен, сертификат считается недействительным.• Установите службу управления ключами (Key Management Service,KMS) на Microsoft Exchange Server 5.5 или Exchange 2000 Server.Служба KMS управляет парами открытых/закрытых ключей и гарантирует, что открытый ключ хранится в каталоге (пользователиExchange Server 5.5 хранят открытые ключи в каталоге Exchange, aпользователи Exchange 2000 Server — в Active Directory).Выработка решенияНиже рассмотрены проектные решения, которые необходимо выполнить при внедрении цифровых подписей для защиты электроннойпочты (табл. 11-3).Табл. 11-3. Планирование цифровой подписиЧтобы Сделайте следующееВыбрать, какой протокол Определить, какой протокол поддержи»использовать внутри орга- вает приложение электронной почты внизации для цифровой организации,подписи сообщенийГарантировать использо- Обучить пользователей, как и когдаГарантировать использо- Обучить пользователей, как и когда
Опубликовал vovan666
March 27 2013 10:38:43 ·
0 Комментариев ·
3074 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.