SSL 7.1】，某公司想要实现数字证书认证，该如何操作（）

A.IARA

B.RA

C.数字证书

D.SSL

A.SSL

B.IARA

C.RA

D.数字证书

A.SET

B.SSL

C.PPTP

D.L2TP

A.通过S/MIME协议实现的安全电子邮件系统。

B.通过ssl协议实现的浏览器与web服务器之间的安全通信。

C.通过set协议实现的信用卡网上安全支付。

D.提供电子商务中认证数字证书标准。

A.通过S/MIME协议实现的安全电子邮件系统。

B.通过ssl协议实现的浏览器与web服务器之间的安全通信。

C.通过set协议实现的信用卡网上安全支付。

D.提供电子商务中认证数字证书标准。

实现保密通信的SSL协议工作在HTTP层和(6)层之间。SSL加密通道的建立过程如下：

(1)客户端与服务器建立连接，服务器把它的(7)发送给客户端；

(2)客户端随机生成(8)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器；

(3)服务器使用 (9) 解密得到会话密钥，这样客户端和服务器端就建立了安全通道。

(6)～(9)的备选答案如下：A．TCP B．IP

C．UDP D．公钥

E．私钥P．对称密钥G．会话密钥H．数字证书I．证书服务

实现保密通信的SSL协议工作在HTTP层和(6)层之间。SSL加密通道的建立过程如下：

1．首先客户端与服务器建立连接，服务器把它的(7)发送给客户端；

2．客户端随机生成(8)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器；

3．服务器使用(9)解密得到会话密钥，这样客户端和服务器端就建立了安全通道。

(6)～(9)的备选答案如下：

A．TCP B．IP C．UDP D．公钥 E．私钥

P．对称密钥 G．会话密钥 H．数字证书 I．证书服务

阅读以下说明，回答问题(1)～(5)。

SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是 HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图1所示。图2给出了IIS5.0 Web服务器软件中启用HTTPS服务之后的默认配置。

(1) SSL协议使用哪一密钥体制进行密钥协商。在IIS 5.0中，Web服务管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T哪一标准。通常情况下，数字证书需要由什么机构颁发。

(2) 如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图2中如何进行设置？

(3) 如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图2中如何进行设置？

(4) 如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图2如何进行设置？

(5) 如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图2中如何进行设置？

[说明]

SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图3-1所示。图3-2给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。

[问题1]（3分）

SSL协议使用 密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T 标准。通常情况下，数字证书需要由 颁发。

[问题2]（3分）

如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，

并且Web服务器要求客户端提供数字证书，在图3-2中如何进行配置

[问题3]（3分）

如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图3-2中如何进行配置

[问题4]（3分）

如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图3-2如何进行配置

[问题5]（3分）

如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图3-2中如何进行配置