Suite B PKI in Windows Server 2008
-
Upload
deepak-gupta-dg -
Category
Documents
-
view
228 -
download
0
Transcript of Suite B PKI in Windows Server 2008
-
8/7/2019 Suite B PKI in Windows Server 2008
1/31
-
8/7/2019 Suite B PKI in Windows Server 2008
2/31
}fywkocw hcj ifdh}koyw hwwogkhzfj ~kzd zdfwf }fywkocw hyf wviafgz zo gdhcnf ~kzdkc
zdf yflfhwf }fywkoc#
Phnf 9 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
3/31
Gop{ykndz Kcmoybhzkoc
Zdkw jogvbfcz kw pyo}kjfj moy kcmoybhzkochl pvypowfw ocl{ hcj Bkgyowomz bhefw co ~hyyhczkfw, fkzdfy
ftpyfww oy kbplkfj, kc zdkw jogvbfcz# Kcmoybhzkoc kc zdkw jogvbfcz, kcglvjkcn VYL hcj ozdfy Kczfycfz ^fiwkzf yfmfyfcgfw, kw wviafgz zo gdhcnf ~kzdovz cozkgf# Zdf fczkyf ykwe om zdf vwf oy zdf yfwvlzw myob zdf vwf
om zdkw jogvbfcz yfbhkcw ~kzd zdf vwfy# Vclfww ozdfy~kwf cozfj, zdf fthbplf gobphckfw, oynhckqhzkocw,
pyojvgzw, jobhkc chbfw, f"bhkl hjjyfwwfw, lonow, pfoplf, plhgfw, hcj f}fczw jfpkgzfj dfyfkc hyf
mkgzkzkovw, hcj co hwwogkhzkoc ~kzd hc{ yfhl gobphc{, oynhckqhzkoc, pyojvgz, jobhkc chbf, f"bhkl hjjyfww,
lono, pfywoc, plhgf, oy f}fcz kw kczfcjfj oy wdovlj if kcmfyyfj# Gobpl{kcn ~kzd hll hpplkghilf gop{ykndz
lh~w kw zdf yfwpocwkiklkz{ om zdf vwfy# ^kzdovz lkbkzkcn zdf ykndzw vcjfy gop{ykndz, co phyz om zdkw jogvbfcz
bh{ if yfpyojvgfj, wzoyfj kc oy kczyojvgfj kczo h yfzykf}hl w{wzfb, oy zyhcwbkzzfj kc hc{ moyb oy i{ hc{
bfhcw $flfgzyockg, bfgdhckghl, pdozogop{kcn, yfgoyjkcn, oy ozdfy~kwf+, oy moy hc{ pvypowf, ~kzdovz zdf
ftpyfww ~ykzzfc pfybkwwkoc om Bkgyowomz Goypoyhzkoc#
Bkgyowomz bh{ dh}f phzfczw, phzfcz hpplkghzkocw, zyhjfbhyew, gop{ykndzw, oy ozdfy kczfllfgzvhl pyopfyz{
ykndzw go}fykcn wviafgz bhzzfy kc zdkw jogvbfcz# Ftgfpz hw ftpyfwwl{ pyo}kjfj kc hc{ ~ykzzfc lkgfcwf
hnyffbfcz myob Bkgyowomz, zdf mvyckwdkcn om zdkw jogvbfcz jofw coz nk}f {ov hc{ lkgfcwf zo zdfwf phzfczw,
zyhjfbhyew, gop{ykndzw, oy ozdfy kczfllfgzvhl pyopfyz{#
9004 Bkgyowomz Goypoyhzkoc# Hll ykndzw yfwfy}fj#
Hgzk}f Jkyfgzoy{, Bkgyowomz, ^kcjo~w, ^kcjo~w Wfy}fy, hcj ^kcjo~w ]kwzh hyf zyhjfbhyew om zdf
Bkgyowomz nyovp om gobphckfw#
Hll ozdfy zyhjfbhyew hyf pyopfyz{ om zdfky yfwpfgzk}f o~cfyw#
Phnf 7 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
4/31
Goczfczw
Gop{ykndz Kcmoybhzkoc#################################################################################################7
Goczfczw#####################################################################################################################:
Kczyojvgzkoc################################################################################################################=
Wvkzf I kc ^kcjo~w Wfy}fy 9004#################################################################################=
Pyf"Kcwzhllhzkoc GH Gocmknvyhzkoc#############################################################################>
Kcwzhllkcn zdf Gfyzkmkghzf Hvzdoykz{###########################################################################4
Pyfphykcn zdf GH moy Ef{ Hygdk}hl###########################################################################;
Gocmknvykcn zdf GH Fcgy{pzkoc Wfzzkcnw###############################################################;
Gocmknvykcn zdf GH Ftgdhcnf Gfyzkmkghzf Zfbplhzf############################################80
Gocmknvykcn zdf Ef{ Yfgo}fy{ Hnfcz $EYH+ Gfyzkmkghzf###################################### 8:
Gfyzkmkghzf Zfbplhzf Gocmknvyhzkoc########################################################################8>
Gocmknvykcn Fcgy{pzkoc Zfbplhzfw moy Ef{ Hygdk}hl########################################### 8>
Wvkzf I kc ^kcjo~w Wfy}fy 9004 Y9##########################################################################84
GH Wfzvp hcj Gocmknvyhzkoc##################################################################################8;
Pyf" Kcwzhllhzkoc #################################################################################################8;
Powz Kcwzhllhzkoc##################################################################################################8;
Gfyzkmkghzf Zfbplhzfw############################################################################################90
Jfplo{bfcz Gocwkjfyhzkocw######################################################################################90
Gfyzkmkghzf Zfbplhzfw############################################################################################90
Glkfcz hcj Hpplkghzkoc Wvppoyz##############################################################################98
Hppfcjkt H1 Wvkzf I hcj KPWfg#################################################################################98
Gocmknvykcn Wvkzf I KPWfg oc ^kcjo~w Wfy}fy 9004##############################################99
Gocmknvykcn Wvkzf I KPWfg Zfbplhzf###################################################################99
Gocmknvykcn KPWfg Yvlfw######################################################################################9>
Wvkzf I KPWfg hcj ^kcjo~w Wfy}fy 9004 Y9##########################################################70
Hppfcjkt I1 Zyovilfwdoozkcn###################################################################################70
Vchilf zo wvioyjkchzf h Wvkzf I GH vcjfy h ^kcjo~w Wfy}fy 9004 fczfypykwf GH
~dfc vwkcn h }fywkoc 9 oy }fywkoc 7 Wvi GH zfbplhzf########################################## 70
Vchilf zo wvioyjkchzf h Wvkzf I GH vcjfy h ^kcjo~w Wfy}fy 9007 GH#################78
Phnf : om78
-
8/7/2019 Suite B PKI in Windows Server 2008
5/31
Phnf 6 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
6/31
Kczyojvgzkoc
Wvkzf I kw h wfz om gy{pzonyhpdkg hlnoykzdbw zdhz ~hw jfmkcfj i{ zdf CWH hw phyz om
hc fmmoyz zo bojfyckqf kcmoybhzkoc hwwvyhcgf ghphiklkzkfw# Kz kw kczfcjfj zo go}fy
iozd vcglhwwkmkfj kcmoybhzkoc hw ~fll hw bowz glhwwkmkfj kcmoybhzkoc# Moy boyf
kcmoybhzkoc hiovz zdf CWHw Wvkzf I wpfgkmkghzkocw, plfhwf wff
dzzp1//~~~#cwh#no}/kh/pyonyhbw/wvkzfi_gy{pzonyhpd{/kcjft#wdzbl#
Wvkzf I kcglvjfw zdf mollo~kcn gy{pzonyhpdkg hlnoykzdbw hcj ef{/gvy}f wkqfw moy
fcgy{pzkoc, jknkzhl wknchzvyfw, ef{ ftgdhcnf, hcj dhwdkcn1
Hlnoykzdb Wfgyfz Zop Wfgyfz
Fcgy{pzkoc1
Hj}hcgfj Wzhcjhyj $HFW+894 ikzw 96= ikzw
Jknkzhl Wknchzvyf1
Fllkpzkg Gvy}f Jknkzhl Wknchzvyf Hlnoykzdb$FGJWH+
96= ikz gvy}f# 74: ikz gvy}f
Ef{ Ftgdhcnf1
Fllkpzkg Gvy}f Jkmmkf"Dfllbhc $FGJD+96= ikz gvy}f# 74: ikz gvy}f
Dhwdkcn1
Wfgvyf Dhwd Hlnoykzdb $WDH+WDH"96= WDH"74:
Wvppoyz moy zdfwf cf~ hlnoykzdbw ~hw mkywz kczyojvgfj kc ^kcjo~w ]kwzh hcj zdf
hiklkz{ zo kbplfbfcz zdfb kc h PEK jfplo{bfcz ~kzd ^kcjo~w Wfy}fy 9004# Zdkw
jogvbfcz ~kll jfzhkl hcj jkwgvww zdf wpfgkmkg wzfpw cffjfj zo jfplo{ h Wvkzf I ocl{
PEK kc iozd ^kcjo~w Wfy}fy 9004 hcj ^kcjo~w Wfy}fy 9004 Y9 fc}kyocbfczw# Zdkw
jogvbfcz ~kll hlwo jfzhkl zdf nhpw ifz~ffc zdf z~o plhzmoybw hcj dkndlkndz zdf
kbpyo}fbfczw zdhz ~kzdkc ^kcjo~w Wfy}fy 9004 Y9#
Zdkw jogvbfcz kw kczfcjfj zo pyo}kjf wzfp"i{"wzfp kcwzyvgzkocw hcj nvkjhcgf oc do~
zo kcwzhll hcj gocmknvyf h Bkgyowomz PEK kc h zfwz fc}kyocbfcz zdhz vzklkqfw ocl{ Wvkzf
I hlnoykzdbw# Kc hjjkzkoc zo jfzhklkcn zdf wfz vp om zdf PEK, gfyzhkc hyfhw om hzzfczkoc
zdhz bh{ if yfxvkyfj moy gobboc jfplo{bfcz wgfchykow ~kll if kjfczkmkfj#
Wvkzf I kc ^kcjo~w Wfy}fy 9004
Hw cozfj, ^kcjo~w Wfy}fy 9004 ~hw zdf mkywz }fywkoc om ^kcjo~w Wfy}fy ghphilf om
kcgoypoyhzkcn Wvkzf I ghphiklkz{ kczo h PEK jfplo{bfcz# ^kzd ^kcjo~w Wfy}fy 9004,
h Gfyzkmkghzf Hvzdoykz{ $GH+ kw kcwzhllfj zdyovnd zdf kcwzhllhzkoc om zdf Hgzk}f
Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw yolf# ^dfc kcwzhllkcn h ^kcjo~w Wfy}fy 9004 GH,
Wvkzf I hlnoykzdbh $FGJWH_P96= oy FGJWH_P74:+ ghc if wflfgzfj moy zdf GHw
wknckcn gfyzkmkghzf# Kc hjjkzkoc zo zdf GHw wknckcn ef{ ifkcn Wvkzf I gobplkhcz, h
Phnf = om78
http://www.nsa.gov/ia/programs/suiteb_cryptography/index.shtmlhttp://www.nsa.gov/ia/programs/suiteb_cryptography/index.shtml -
8/7/2019 Suite B PKI in Windows Server 2008
7/31
pvyf Wvkzf I PEK ~ovlj hlwo cffj zo kwwvf fcj fczkz{ gfyzkmkghzfw zdhz hyf hlwo Wvkzf
I gobplkhcz# ^kzd h ^kcjo~w Wfy}fy 9004 Hgzk}f Jkyfgzoy{ wgdfbh, wvppoyz moy
}fywkoc 7 gfyzkmkghzf zfbplhzfw kw kczyojvgfj# Ocl{ }fywkoc 7 gfyzkmkghzf zfbplhzfw
wvppoyz Wvkzf I hlnoykzdbw#
Cozf
]fywkoc 7 zfbplhzfw ghc ocl{ if kwwvfj i{ hc fczfypykwf GH kcwzhllfj oc
gobpvzfyw yvcckcn ^kcjo~w Wfy}fy 9004 Fczfypykwf hcj ^kcjo~w Wfy}fy 9004
Jhzhgfczfy Fjkzkocw oy ^kcjo~w Wfy}fy 9004 Y9# Kwwvfj gfyzkmkghzfw ihwfj vpoc
}fywkoc 7 zfbplhzfw ghc ocl{ if vwfj i{ glkfczw zdhz hyf ^kcjo~w ]kwzh oy lhzfy#
Moy boyf kcmoybhzkoc oc gfyzkmkghzf zfbplhzfw, plfhwf wff zdf Kbplfbfczkcn hcj
Hjbkckwzfykcn Gfyzkmkghzf Zfbplhzfw kc ^kcjo~w Wfy}fy 9004 ~dkzfphpfy hz
dzzp1//zfgdcfz#bkgyowomz#gob/fc"vw/lkiyhy{/gg>7896=#hwpt#
Zdf mollo~kcn wfgzkocw ~kll jfzhkl zdf wpfgkmkg wzfpw cfgfwwhy{ zo kbplfbfcz h mvll{
Wvkzf I gobplkhcz PEK ~kzdkc h ^kcjo~w Wfy}fy 9004 kcmyhwzyvgzvyf# Zdkw jogvbfcz
~kll ~oye vcjfy zdf hwwvbpzkoc zdhz zdkw kw h cf~ jfplo{bfcz hcj zdhz co pyf}kovwPEK ftkwzw# Kc hc{ PEK jfplo{bfcz, kz kw yfgobbfcjfj zdhz hll gvyyfcz ifwz pyhgzkgfw
hcj nvkjflkcfw hyf mollo~fj# Moy boyf kcmoybhzkoc hiovz plhcckcn hcj jfplo{kcn
Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw, plfhwf wff dzzp1//zfgdcfz#bkgyowomz#gob/fc"
vw/lkiyhy{/gg67:;;9#hwpt#
Pyf"Kcwzhllhzkoc GH Gocmknvyhzkoc
Zdf mkywz wzfp kc jfplo{kcn h ^kcjo~w PEK kw kcwzhllkcn zdf GH# Hc fczfypykwf GH kw
yfgobbfcjfj hw zdf z{pf om GH zo if vwfj moy kwwvkcn fcj fczkz{ gfyzkmkghzfw, jvf zo
kzw kczfyhgzkoc ~kzd zdf Hgzk}f Jkyfgzoy{ $HJ+ hcj zdf }hlvf hcj ifcfmkzw pyo}kjfj
~kzd zdkw kczfyhgzkoc# Ocf om zdf ef{ ifdh}koyhl mfhzvyfw om hc fczfypykwf GH kw zdhzhll gfyzkmkghzfw kwwvfj i{ kz hyf ihwfj vpoc gfyzkmkghzf zfbplhzfw zdhz yfwkjf ~kzdkc
zdf Gocmknvyhzkoc goczhkcfy kc zdf HJ# Zdf gfyzkmkghzf zfbplhzfw goczhkc kcmoybhzkoc
hcj jfzhklw hiovz ~dhz wdovlj if kcglvjfj ~kzdkc kwwvfj gfyzkmkghzfw hcj hlwo oc
mhgzoyw hmmfgzkcn ef{ gyfhzkoc# H ihwf wfz om gfyzkmkghzf zfbplhzfw hcj ozdfy yflhzfj
PEK oiafgzw hcj goczhkcfyw nfz hjjfj zo zdf HJ vpoc zdf kcwzhllhzkoc om zdf mkywz GH
~kzdkc zdf fczfypykwf#
^dfc hc fczfypykwf GH kc kcwzhllfj, i{ jfmhvlz kz ~kll if pyf"gocmknvyfj ~kzd h wfz om
gobbocl{ vwfj gfyzkmkghzf zfbplhzfw# Do~f}fy, cocf om zdf jfmhvlz gfyzkmkghzf
zfbplhzfw hyf pyfgocmknvyfj zo vzklkqf oy lf}fyhnf Wvkzf I hlnoykzdbw# Kc oyjfy zo
h}okj zdf kchj}fyzfcz fcyollbfcz om hc{ gfyzkmkghzfw zdhz jo coz gocmoyb zo Wvkzf Iwzhcjhyjw, myob h cf~l{ kcwzhllfj GH, zdf kcwzhllhzkoc bvwz if bojkmkfj wvgd zdhz
zdf jfmhvlz zfbplhzfw ~kll coz if lohjfj# Zo jo zdkw, h GHPolkg{#kcm mklf ~kll cffj zo
if gyfhzfj ~kzdkc zdf &W{wzfbYooz& jkyfgzoy{ pykoy zo zdf GH kw kcwzhllhzkoc# Km h
GHPolkg{#kcm mklf ftkwzw, zdf wfzzkcnw jfmkcfj ~kzdkc kz ~kll wvpfywfjf zdf jfmhvlz
gocmknvyhzkoc zdhz kw vwfj zo kcwzhll h GH oy yfcf~ kzw GH gfyzkmkghzf# Moy boyf
kcmoybhzkoc oc do~ zo gocmknvyf h GHPolkg{#kcm mklf, plfhwf wff
Phnf > om78
http://technet.microsoft.com/en-us/library/cc731256.aspxhttp://technet.microsoft.com/en-us/library/cc534992.aspxhttp://technet.microsoft.com/en-us/library/cc534992.aspxhttp://technet.microsoft.com/en-us/library/cc731256.aspxhttp://technet.microsoft.com/en-us/library/cc534992.aspxhttp://technet.microsoft.com/en-us/library/cc534992.aspx -
8/7/2019 Suite B PKI in Windows Server 2008
8/31
dzzp1//zfgdcfz#bkgyowomz#gob/fc"vw/lkiyhy{/gg>6=890#hwpt# Zdf mollo~kcn whbplf
lkcfw kcglvjfj kc h GHPolkg{#kcm mklf ~kll wvppyfww zdf jfmhvlz zfbplhzfw oc zdf GH1
U]fywkocR
Wknchzvyf2 )*^kcjo~w CZ*)
UGfyzwy}_Wfy}fyRLohjJfmhvlzZfbplhzfw 2 Mhlwf
Ocgf zdf GHPolkg{#kcm mklf kw wh}fj kc zdf &W{wzfbYooz& jkyfgzoy{, zdf GH
kcwzhllhzkoc ghc ifnkc#
Kcwzhllkcn zdf Gfyzkmkghzf Hvzdoykz{
Zo kcwzhll h GH kc ^kcjo~w Wfy}fy 9004, zdf Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw
yolf bvwz if hjjfj zo zdf wfy}fy# Hll wfy}fy yolfw hyf bhchnfj zdyovnd zdf Wfy}fy
Bhchnfy gocwolf hcj zdf kcwzhllhzkoc ~kll ifnkc zdfyf#
GH Kcwzhllhzkoc Wzfpw1
8+ Lon oc hw hc Fczfypykwf Hjbkckwzyhzoy#
9+ Kc Hjbkckwzyhzk}f Zoolw, opfc Wfy}fy Bhchnfy#
7+ Kc zdf gocwolf zyff, glkge Yolfw#
:+ Kc zdf jfzhklw phcf, glkge Hjj Yolf# Zdf Hjj Yolfw ^kqhyj ~kll zdfc wzhyz#Glkge Cftz kc zdf ~flgobf phnf#
6+ Kc zdf Wflfgz Wfy}fy Yolfw phnf, wflfgz Hgzk}f Jkyfgzoy{ GfyzkmkghzfWfy}kgfw hcj glkge Cftz#
=+ Glkge Cftz kc zdf Kczyojvgzkoc zo Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw phnf#
>+ Kc zdf Wflfgz Yolf Wfy}kgfw phnf, wflfgz Gfyzkmkghzf Hvzdoykz{ hcj glkgeCftz#
4+ Kc zdf Wpfgkm{ Wfzvp phnf, wflfgz Fczfypykwf hcj glkge Cftz#
;+ Kc zdf Wpfgkm{ GH Z{pf phnf, wflfgz Yooz GH hcj glkge Cftz#
Cozf
Kc h pyojvgzkoc jfplo{bfcz, kz kw nfcfyhll{ yfgobbfcjfj zdhz h yooz GH kw hcommlkcf, wzhcj"hlocf, yhzdfy zdhc hc fczfypykwf# Hjjkzkochll{, yooz GHw hyf cozz{pkghll{ vwfj moy zdf kwwvhcgf om fcj fczkz{ gfyzkmkghzfw# Zdf vwf om hcfczfypykwf yooz kc zdkw ghwf kw pvyfl{ moy fthbplf pvypowfw hcj zdkw bojfl kwcoz yfgobbfcjfj kc pyojvgzkoc jfplo{bfcz wgfchykow#
80+ Kc zdf Wfz Vp Pyk}hzf Ef{ phnf, wflfgz Gyfhzf h cf~ pyk}hzf ef{ hcj
glkge Cftz#
88+ Kc zdf Gocmknvyf Gy{pzonyhpd{ moy GH phnf, wflfgz zdf mollo~kcn opzkocwzdfc glkge Cftz1
Moy GWP, wflfgz FGJWH_P96='Bkgyowomz Womz~hyf Ef{ Wfy}kgf Pyo}kjfy
Moy Ef{ Gdhyhgzfy Lfcnzd, wflfgz 96=
Phnf 4 om78
http://technet.microsoft.com/en-us/library/cc756120.aspxhttp://technet.microsoft.com/en-us/library/cc756120.aspx -
8/7/2019 Suite B PKI in Windows Server 2008
9/31
Moy zdf dhwd hlnoykzdb, wflfgz WDH96=
Cozf
Moy Wvkzf I gobplkhcgf, zdf FGJWH_P74:'Bkgyowomz Womz~hyf Ef{ Wfy}kgf
Pyo}kjfy hw ~fll hw zdf 74: ef{ wkqf hcj WDH74: hw zdf dhwd hlnoykzdb bh{
hlwo if wflfgzfj km zdf lf}fl om glhwwkmkghzkoc jfwkyfj kw Zop Wfgyfz# Zdfwfzzkcnw zdhz goyyfwpocj ~kzd zdf yfxvkyfj lf}fl om glhwwkmkghzkoc wdovlj if
vwfj# FGJWH_P698 kw hlwo h}hklhilf hw hc opzkoc# ^dklf zdf vwf om h 698 ikz
FGG gvy}f bh{ ftgffj zdf gy{pzonyhpdkg yfxvkyfbfczw om Wvkzf I, jvf zo zdf
coc"wzhcjhyj ef{ wkqf, 698 kw coz phyz om zdf ommkgkhl Wvkzf I wpfgkmkghzkoc#
89+ Kc zdf Gocmknvyf GH Chbf phnf, fczfy h jfwkyfj gobboc chbf# Zdfjkwzkcnvkwdfj chbf wvmmkt ~kll jfmhvlz zo zdhz om jobhkc zdf GH wfy}fy kw hbfbify om# Zdkw mkflj bh{ if fjkzfj km jfwkyfj# ^dfc gobplfzfj, glkgeCftz#
87+ Kc zdf Wfz ]hlkjkz{ Pfykoj phnf, wfz zdf jfwkyfj }hlkjkz{ pfykoj hcj glkge
Cftz#8:+ Kc zdf Gocmknvyf Gfyzkmkghzf Jhzhihwf phnf, zdf jfmhvlz loghzkocw moy
zdf GH jhzhihwf hcj lon mklfw ghc if hggfpzfj oy hlzfychzf loghzkocw bh{if jfmkcfj# ^dfc gobplfzf, glkge Cftz#
86+ Zdf mollo~kcn phnf ~kll gocmkyb hll zdf kcwzhllhzkoc gocmknvyhzkocwfzzkcnw wflfgzfj zo zdkw pokcz# Km hll zdf wfzzkcnw hyf goyyfgz, glkge Kcwzhllzo ifnkc zdf GH kcwzhllhzkoc pyogfww#
Hz zdkw pokcz, zdf GH kcwzhllhzkoc wdovlj goczkcvf ~kzdovz mvyzdfy kczfyhgzkoc# ^dfc
zdf kcwzhllhzkoc dhw gobplfzfj, h jkhlon kcjkghzkcn zdf kcwzhllhzkoc yfwvlzw kw
jkwplh{fj#
Pyfphykcn zdf GH moy Ef{ Hygdk}hl
Zdf GH kw co~ kcwzhllfj hcj vwkcn hc FGJWH wknckcn ef{ ivz kw coz {fz gocmknvyfj zo
kwwvf hc{ gfyzkmkghzf zfbplhzfw# Kz kw ghphilf om kwwvkcn gfyzkmkghzfw zdhz hyf hlwo
Wvkzf I gobplkhcz hcj zdhz bh{ if vwfj kc h }hykfz{ om wkzvhzkocw# Kcglvjfj hyf
fcgy{pzkoc gfyzkmkghzfw, moy ~dkgd ef{ hygdk}hl hcj yfgo}fy{ bh{ if jfwkyfj# Ifmoyf
zdf GH ifnkcw kwwvkcn zdfwf gfyzkmkghzfw hcj pfymoybkcn ef{ hygdk}hl, kz kw cfgfwwhy{
zo fcwvyf zdhz zdfwf hgzk}kzkfw hyf hlwo opfyhzkcn ~kzdkc h Wvkzf I gobplkhcz bhccfy#
Zdfyf hyf zdyff kzfbw zdhz cffj hzzfczkoc kc oyjfy zo moy zdf GH zo if hilf zo
wvppoyz ef{ hygdk}hl kc h Wvkzf I gobplkhcz bhccfy1
Gocmknvyf zdf GHw fcgy{pzkoc wfzzkcnw Gocmknvyf zdf GH Ftgdhcnf gfyzkmkghzf zfbplhzf
Gocmknvyf zdf Ef{ Yfgo}fy{ Hnfcz $EYH+ gfyzkmkghzf zfbplhzf
Gocmknvykcn zdf GH Fcgy{pzkoc Wfzzkcnw
Kc pfymoybkcn pyk}hzf ef{ hygdk}hl, h ^kcjo~w Wfy}fy 9004 GH vwfw fcgy{pzkoc zo
fcwvyf wfgvykz{ om zdf pyk}hzf ef{ bhzfykhl jvykcn iozd zdf zyhcwpoyzhzkoc myob zdf
Phnf ; om78
-
8/7/2019 Suite B PKI in Windows Server 2008
10/31
glkfcz hcj zdf wzoyhnf ~kzdkc zdf GH jhzhihwf# F}fc zdovnd h Wvkzf I wknckcn ef{
~hw wflfgzfj jvykcn zdf GH kcwzhllhzkoc, ^kcjo~w Wfy}fy 9004 jofw coz jfmhvlz zo
zdf vwf om Wvkzf I fcgy{pzkoc hlnoykzdbw moy ef{ hygdk}hl# Kc oyjfy zo bhkczhkc h
wzykgz Wvkzf I fc}kyocbfcz, zdf jfmhvlz gocmknvyhzkoc hyovcj zdf GHw fcgy{pzkoc
ef{w bvwz if fjkzfj#
Zdfyf hyf movy wpfgkmkg kzfbw zdhz bvwz if fjkzfj1
Zdf fcgy{pzkoc hlnoykzdb
Zdf w{bbfzykg ef{ wkqf
Zdf pvilkg ef{ hlnoykzdb
Zdf pvilkg ef{ wkqf
Moy boyf kcmoybhzkoc oc ef{ hygdk}hl hcj ~dhz fhgd om zdfwf wpfgkmkg wfzzkcn bfhc,plfhwf wff zdf Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw Locndoyc Ifzh7 Ef{ Hygdk}hlhcj Yfgo}fy{ ^dkzfphpfy #
Zo gocmknvyf zdfwf kzfbw moy Wvkzf I gobplkhcgf, yvc zdf mollo~kcn gobbhcjw kc hcflf}hzfj Gobbhcj Pyobpz oc zdf GH wfy}fy1
Gfyzvzkl wfzyfn gh\Fcgy{pzkocGWP\GCNFcgy{pzkocHlnoykzdb HFW
Gfyzvzkl wfzyfn gh\Fcgy{pzkocGWP\W{bfzykgEf{Wkqf 894
Gfyzvzkl wfzyfn gh\Fcgy{pzkocGWP\GCNPvilkgEf{Hloykzdb FGJD_P96=
Gfyzvzkl wfzyfn gh\Fcgy{pzkocGWP\Ef{Wkqf 96=
Cozf
Hnhkc, zdf ef{ wkqfw wflfgzfj hio}f bh{ if hjavwzfj hggoyjkcn zo zdf lf}fl om
glhwwkmkghzkoc yfxvkyfj# Zdf HFW w{bbfzykg ef{ bh{ hlwo if 96= ikz hcj zdf
pvilkg ef{ hlnoykzdb bh{ if FGJD_P74:#
Kc oyjfy moy zdfwf gdhcnfw zo if fmmfgzk}f, zdf GH wfy}kgf bvwz if wzoppfj hcj yf"wzhyzfj#
Gocmknvykcn zdf GH Ftgdhcnf Gfyzkmkghzf Zfbplhzf
Zdf GH Ftgdhcnf gfyzkmkghzf kw vwfj i{ fcyollbfcz glkfczw zo fcgy{pz zdfky pyk}hzf
ef{ bhzfykhl moy zyhcwpoyz zo zdf GH# ^kzd zdf hio}f gdhcnfw, zdf GH ~kll if hilf zo
kwwvf h GH Ftgdhcnf gfyzkmkghzf zdhz vzklkqfw hc FGJD pvilkg ef{# Ocf hjjkzkochl
gdhcnf kw yfxvkyfj, do~f}fy, kc oyjfy moy wzykgz Wvkzf I gobplkhcgf# ^dfc zdf GH
kwwvfw h GH Ftgdhcnf gfyzkmkghzf, kz vwfw gfyzhkc phyhbfzfyw zdhz hyf jfmkcfj ~kzdkc
zdf GH Ftgdhcnf gfyzkmkghzf zfbplhzf# Jvf zo zdf mhgz zdhz cocf om zdf jfmhvlz
zfbplhzfw hyf gocmknvyfj moy Wvkzf I gobplkhcgf, zdf GH Ftgdhcnf zfbplhzf bvwzif fjkzfj kc oyjfy zo pyo}kjf zdkw gobplkhcgf# I{ jfmhvlz, zdf GH Ftgdhcnf
zfbplhzf dhw zdf Ef{ Vwhnf ftzfcwkoc wfz moy ef{ fcgkpdfybfcz# Ef{ Fcgkpdfybfcz
kw hc YWH mfhzvyf hcj kw coz Wvkzf I gobplkhcz# Kcwzfhj, zdkw wfzzkcn wdovlj if
gdhcnfj zo ef{ hnyffbfcz#
Cozf
Phnf 80 om78
http://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=en -
8/7/2019 Suite B PKI in Windows Server 2008
11/31
Zdf GH Ftgdhcnf zfbplhzf jofw coz cffj zo if ftplkgkzl{ gocmknvyfj oc zdf GH
kc oyjfy zo if vzklkqfj# Hjjkzkochll{, gfyzhkc gocmknvyhzkoc wfzzkcnw, wvgd hw zdowf
bhjf yfnhyjkcn zdf GH fcgy{pzkoc ef{w, ~kll o}fyykjf zdf wfzzkcnw jfmkcfj ~kzdkc
zdf zfbplhzf# Zdf fjkzw bhjf zo zdkw wpfgkmkg zfbplhzf ~kll coz cfgfwwhykl{ if
gocwkwzfcz ~kzd zdowf bhjf moy ozdfy Wvkzf I fchilfj gfyzkmkghzf zfbplhzfw#
Zo fjkz zdf GH Ftgdhcnf zfbplhzf, fkzdfy Wfy}fy Bhchnfy oy zdf wzhcj hlocf
Gfyzkmkghzf Zfbplhzfw wchp"kc ghc if vwfj# Zdf wzhcj hlocf wchp"kc ghc if lhvcgdfj
i{ yvcckcn gfyzzbpl#bwg# Zdf wzfpw moy fjkzkcn zdf GH Ftgdhcnf zfbplhzf vwkcn
Wfy}fy Bhchnfy hyf1
8=+ ^kzdkc zdf Wfy}fy Bhchnfy Gocwolf zyff, ch}knhzf jo~c kczo Hgzk}fJkyfgzoy{ Gfyzkmkghzf Wfy}kgfw hcj wflfgz Gfyzkmkghzf Zfbplhzfw#
8>+ Kc zdf jfzhklw phcf, jovilf glkge zdf GH Ftgdhcnf zfbplhzf#
84+ Kc zdf zfbplhzf jkhlon, wflfgz zdf Ftzfcwkocw zhi# Oc zdf Ftzfcwkocwzhi, wflfgz Ef{ Vwhnf hcj glkge Fjkz#
8;+ Kc zdf Fjkz Ef{ Vwhnf Ftzfcwkoc jkhlon, wflfgz zdf opzkoc zo Hllo~ ef{ftgdhcnf ~kzdovz ef{ fcgy{pzkoc $ef{ hnyffbfcz+# Wflfgzkcn zo bhye zdf
Phnf 88 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
12/31
ftzfcwkoc hw gykzkghl kw hlwo hc opzkoc, hlzdovnd zdkw kw coz yfxvkyfj# ^dfcgobplfzfj, glkge OEhcj OEhnhkc kc zdf mollo~kcn ~kcjo~#
CozfBhekcn zdkw fjkz ~kll hmmfgz hll GH Ftgdhcnf gfyzkmkghzfw kwwvfj hcj vwfj i{ hllfczfypykwf GHw ~kzdkc zdf moyfwz# Kc h pvyf Wvkzf I fc}kyocbfcz, zdkw ~kll coz if h
pyoilfb# Do~f}fy, f}fc km ozdfy coc"Wvkzf I GHw ftkwz zdhz bh{ hlwo vzklkqf zdkwzfbplhzf, dh}kcn zdf Ef{ Vwhnf ftzfcwkoc wfz zo ef{ hnyffbfcz, yhzdfy zdhc ef{fcgkpdfybfcz, wdovlj coz dh}f hc{ hj}fywf hmmfgzw#
^kzd zdf zfbplhzf bojkmkfj, zdf GH ghc co~ kwwvf h Wvkzf I gobphzkilf GH
Ftgdhcnf gfyzkmkghzf# ^dklf coz cfgfwwhy{, zdf GH ghc if bhcvhll{ zyknnfyfj zo
kwwvf h GH ftgdhcnf gfyzkmkghzf, km kz dhw coz {fz jocf wo, i{ yvcckcn5
Gfyzvzkl ghkcmo tgdn
Zo }kf~ zdf cf~l{ kwwvfj GH Ftgdhcnf gfyzkmkghzf, vwf fkzdfy Wfy}fy Bhchnfy oy zdf
wzhcj hlocf Gfyzkmkghzf Hvzdoykz{ gocwolf i{ yvcckcn gfyzwy}#bwg#
Zo bhchnf zdf GH vwkcn zdf Wfy}fy Bhchnfy gocwolf, kc zdf lfmz dhcj phcf, ftphcjYolfw, Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw, hcj zdf GH# Kc zdf GH zyff, wflfgz
Kwwvfj Gfyzkmkghzfw# Kc zdf jfzhklw phcf, jovilf glkge zdf cf~l{ kwwvfj GH Ftgdhcnf
gfyzkmkghzf zo }kf~ kzw pyopfyzkfw#
Oc zdf Jfzhklw zhi, cozkgf zdf }hlvfw moy zdf Pvilkg ef{ phyhbfzfyw hcj Ef{ Vwhnf
ftzfcwkocw
Phnf 89 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
13/31
Phnf 87 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
14/31
Zdf Pvilkg ef{ phyhbfzfyw wdovlj bhzgd zdowf jfmkcfj moy zdf
GCNPvilkgEf{Hlnoykzdb hcj Ef{Wkqf ~kzdkc zdf GH fcgy{pzkoc pyopfyzkfw hcj zdf
Ef{ Vwhnf ftzfcwkoc wdovlj if wfz zo Ef{ Hnyffbfcz#
Gocmknvykcn zdf Ef{ Yfgo}fy{ Hnfcz $EYH+ Gfyzkmkghzf
Zo zdkw pokcz, zdf wzfpw zo fjkz zdf GH gocmknvyhzkoc hcj zdf GH Ftgdhcnf zfbplhzf
kc oyjfy moy zdf GH zo if Wvkzf I gobphzkilf moy ef{ hygdk}hl opfyhzkocw dh}f iffc
jfzhklfj# Ocf hjjkzkochl wzfp kc fchilkcn ef{ hygdk}hl kw jfmkckcn h EYH gfyzkmkghzf#
H jfmhvlz EYH gfyzkmkghzf zfbplhzf kw pyo}kjfj moy zdkw pvypowf5 do~f}fy, hnhkc, zdfjfmhvlz gfyzkmkghzf zfbplhzfw jo coz pyo}kjf Wvkzf I wvppoyz# Hw pyf}kovwl{
bfczkocfj, wvppoyz moy Wvkzf I kw h}hklhilf ocl{ kc }fywkoc 7 zfbplhzfw# Zo fchilf h
Wvkzf I EYH gfyzkmkghzf, h cf~ }fywkoc 7 zfbplhzf bvwz if gyfhzfj# Zdf fhwkfwz ~h{
zo jo zdkw kw zo wflfgz zdf ftkwzkcn jfmhvlz EYH zfbplhzf hcj jvplkghzf kz# Zdkw ~kll
gyfhzf h cf~ zfbplhzf oiafgz ~dkgd ghc zdfc if fjkzfj hcj bojkmfj hw jfwkyfj#
Zdf wzfpw moy gyfhzkcn h cf~ EYH zfbplhzf vwkcn Wfy}fy Bhchnfy hyf1
Phnf 8: om78
-
8/7/2019 Suite B PKI in Windows Server 2008
15/31
8+ Kc zdf Wfy}fy Bhchnfy Gocwolf zyff, ftphcj Yolfw zdfc Hgzk}fJkyfgzoy{ Gfyzkmkghzf Wfy}kgfw# Wflfgz Gfyzkmkghzf Zfbplhzfw#
9+ Kc zdf jfzhklw phcf, wflfgz zdf Ef{ Yfgo}fy{ Hnfcz zfbplhzf# Zojvplkghzf zdkw zfbplhzf, ykndz glkge hcj wflfgz Jvplkghzf Zfbplhzf# Wflfgz zdfopzkoc zo gyfhzf h ^kcjo~w Wfy}fy 9004, Fczfypykwf Fjkzkoc }fywkoc zfbplhzf
hcj glkge OE#
7+ Oc zdf Nfcfyhl zhi, jfmkcf h chbf moy zdf cf~ zfbplhzf hcj jfmkcf zdf}hlkjkz{ hcj yfcf~hl pfykojw hw jfwkyfj#
:+ Oc zdf Gy{pzonyhpd{ zhi, jfmkcf zdf hlnoykzdb hcj ef{ wkqf zo if vwfj~dfc yfxvfwzkcn zdkw gfyzkmkghzf# Wflfgz FGJD_P96= moy zdf Hlnoykzdb chbfhcj 96= moy zdf Bkckbvb ef{ wkqf# Hlwo, wflfgz WDH96= hw zdf Dhwdhlnoykzdb# Hnhkc, zdf 74: opzkocw bh{ hlwo if wflfgzfj km jfwkyfj#
Phnf 86 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
16/31
Hlzdovnd, kz kw coz cfgfwwhy{, h wpfgkmkg gy{pzonyhpdkg pyo}kjfy bh{ ifjfmkcfj# Km zdkw opzkoc kw wflfgzfj, myob hc{ kcwzhllfj pyo}kjfy zdhz wvppoyzwzdf gdowfc hlnoykzdb hcj ef{ wkqf bh{ hlwo if wflfgzfj#
6+ Oc zdf Ftzfcwkocw zhi, hw ~kzd zdf GH Ftgdhcnf zfbplhzf, moy zdf Ef{Vwhnf ftzfcwkoc, wflfgz zdf opzkoc zo Hllo~ ef{ ftgdhcnf ~kzdovz ef{fcgy{pzkoc $ef{ hnyffbfcz+# Zdkw ftzfcwkoc ghc hlwo if bhyefj hw gykzkghl,hlzdovnd zdkw kw coz yfxvkyfj# ^dfc gobplfzfj, glkge OEhcj OEhnhkc kc zdfmollo~kcn ~kcjo~#
Phnf 8= om78
-
8/7/2019 Suite B PKI in Windows Server 2008
17/31
H cf~ }fywkoc 7 EYH zfbplhzf dhw iffc gyfhzfj zdhz kw gocmknvyfj zo vzklkqf Wvkzf Igobplkhcz hlnoykzdbw# Kc oyjfy moy zdf GH zo if hilf zo pfymoyb hygdk}hl, h cf~ EYHgfyzkmkghzf bvwz if kwwvfj, vwkcn zdkw cf~ zfbplhzf, hcj jfmkcfj oc zdf GH# Moykcwzyvgzkocw hcj ifwz pyhgzkgfw oc do~ zo gocmknvyf yfgo}fy{ hnfczw plfhwf wff zdfHgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw Locndoyc Ifzh7 Ef{ Hygdk}hl hcj Yfgo}fy{^dkzfphpfy #
CozfZo zdkw pokcz, co gfyzkmkghzf zfbplhzfw dh}f iffc hjjfj zo zdf GH# Wkcgf hGHPolkg{#kcm ~hw vzklkqfj kc oyjfy zo wvppyfww zdf lohjkcn om zdf jfmhvlzzfbplhzfw, h cvll oiafgz ~kll if jkwplh{fj ~kzdkc zdf GH zfbplhzf gocmknvyhzkoc#Zdkw oiafgz bh{ if whmfl{ jflfzfj#
Gfyzkmkghzf Zfbplhzf Gocmknvyhzkoc
^kzd zdf GH ifkcn gobplfzfl{ gocmknvyfj zo opfyhzf kc h Wvkzf I ocl{ bojf, hc{
zfbplhzfw kczfcjfj zo if vwfj moy gfyzkmkghzf kwwvhcgf bvwz hlwo if hppyopykhzfl{
gocmknvyfj# Zdf lhwz wfgzkoc jfzhklfj zdf wzfpw zo fjkz zdf GH gocmknvyhzkoc hcj zdf
GH Ftgdhcnf hcj EYH zfbplhzfw kc oyjfy moy zdf GH zo if Wvkzf I gobphzkilf moyef{ hygdk}hl opfyhzkocw# Kc oyjfy moy h PEK jfplo{bfcz zo if mvll{ Wvkzf I gobplkhcz,
hll gfyzkmkghzfw kwwvfj i{ zdf GH bvwz hlwo if Wvkzf I gobplkhcz# Zdkw kcglvjfw hc{
fcgy{pzkoc gfyzkmkghzfw hcj ef{w zdhz hyf kczfcj zo if hygdk}fj# Zdf mollo~kcn
wfgzkoc ~kll jfzhkl zdf wzfpw cfgfwwhy{ zo gyfhzf h Wvkzf I gobplkhcz fcgy{pzkoc
zfbplhzf zdhz kw gocmknvyfj moy ef{ hygdk}hl#
Gocmknvykcn Fcgy{pzkoc Zfbplhzfw moy Ef{ Hygdk}hl
Hw pyf}kovwl{ cozfj, gfyzkmkghzf zfbplhzfw ghc if bhchnfj vwkcn fkzdfy Wfy}fy
Bhchnfy oy zdf wzhcj hlocf Gfyzkmkghzf Zfbplhzfw wchp"kc# Hnhkc, cocf om zdf
jfmhvlz zfbplhzfw pyo}kjf Wvkzf I gobphzkiklkz{, wo kc oyjfy zo gocmknvyf h zfbplhzf
moy Wvkzf I vwf5 h cf~ zfbplhzf bvwz if gyfhzfj#
8+ Yfpfhz wzfpw 8"6 myob zdf Gocmknvykcn zdf EYH Gfyzkmkghzf fthbplfhio}f, ocl{ wflfgzkcn hc{ ozdfy fcgy{pzkoc zfbplhzf kcwzfhj om zdf EYHzfbplhzf, wvgd hw Ihwkg FMW#
9+ Cftz, no zdf Yfxvfwz Dhcjlkcn zhi# Kc zdkw jkhlon, wflfgz zdf opzkoc zoHygdk}f wviafgzw fcgy{pzkoc pyk}hzf ef{, zdfc wflfgz zdf opzkoc zo Vwfhj}hcgfj W{bbfzykg hlnoykzdb zo wfcj ef{ zo zdf GH# ^kzd zdkw opzkocwflfgzfj, zdf glkfcz ~kll vwf HFW"96= zo fcgy{pz zdf pyk}hzf ef{ bhzfykhl moyzyhcwpoyz zo zdf GH5 ozdfy~kwf, 7JFW ~kll if vwfj# Kc oyjfy moy zdf hygdk}hlpyogfww zo if wvggfwwmvl fcwvyf zdhz zdf Hllo~ pyk}hzf ef{ zo if ftpoyzfj
opzkoc kw wflfgzfj#
Phnf 8> om78
http://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=en -
8/7/2019 Suite B PKI in Windows Server 2008
18/31
7+ Oc zdf Ftzfcwkocw zhi, fjkz zdf Hpplkghzkoc Polkgkfw hw jfwkyfj kc oyjfymoy zdf kwwvfj gfyzkmkghzfw zo if }hlkj moy zdfky kczfcjfj pvypowf# Moy fthbplf,km zdkw gfyzkmkghzf kw zo if vwfj moy FMW fcgy{pzkoc, fcwvyf zdf Fcgy{pzkcn MklfW{wzfb hpplkghzkoc polkg{ kw fchilfj# Kc zdf f}fcz W/BKBF fcgy{pzkoc kwjfwkyfj, fcwvyf Wfgvyf Fbhkl hpplkghzkoc polkg{ kw fchilfj#
:+ Fjkz gocmknvyhzkoc wfzzkcn oc ozdfy zhiw hw jfwkyfj# ^dfc gobplfzf,wflfgz OEzo wh}f zdf gdhcnfw
Kc oyjfy moy glkfczw zo oizhkc gfyzkmkghzfw ihwfj vpoc zdkw cf~l{ gyfhzfj zfbplhzf, kz
bvwz if hjjfj zo zdf GH gocmknvyhzkoc# Gfyzkmkghzf kwwvhcgf hcj wpfgkmkg fcyollbfczkcwzyvgzkocw ~kll coz if jfzhklfj ~kzdkc zdkw jogvbfcz# Hll coybhl fcyollbfcz opzkocw
hyf wzkll h}hklhilf, kcglvjkcn hvzo fcyollbfcz#
Wvkzf I kc ^kcjo~w Wfy}fy 9004 Y9
Zdf PEK jfplo{bfcz pyogfww kc h ^kcjo~w Wfy}fy 9004 Y9 fc}kyocbfcz kw
fwwfczkhll{ zdf whbf hw zdhz kc h ^kcjo~w Wfy}fy 9004# ^kzd ^kcjo~w Wfy}fy 9004
Phnf 84 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
19/31
Y9, wobf ef{ kbpyo}fbfczw hyovcj Wvkzf I wvppoyz kc Gfyzkmkghzf Wfy}kgfw dh}f
iffc bhjf# ^kzd yfnhyj zo Wvkzf I, zdf{ bhkc jkmmfyfcgf ifz~ffc zdf z~o
plhzmoybw kw zdf fhwf kc ~dkgd zdf PEK kw jfplo{fj hcj zdf hjjkzkochl Wvkzf I
hpplkghzkoc wvppoyz pyo}kjfj ~kzd ^kcjo~w Wfy}fy 9004 Y9# ^dklf gocmknvykcn h
Wvkzf I ocl{ PEK kc ^kcjo~w Wfy}fy 9004 ~hw powwkilf, gdhcnfw dh}f iffc bhjf kc
^kcjo~w Wfy}fy 9004 Y9 kc hc hzzfbpz zo yfjvgf zdf fmmoyz hcj gobplftkz{ om zdfjfplo{bfcz hcj kbpyo}f zdf o}fyhll vwfy ftpfykfcgf# Zdf yfbhkckcn wfgzkocw, ~kll
mogvw wzykgzl{ oc mfhzvyfw hcj jkmmfyfcgfw om zdf Wvkzf I PEK jfplo{bfcz pyogfww,
~kzdovz nokcn kczo jfzhkl hiovz hpplkghzkoc hcj wfy}kgf wvppoyz om Wvkzf I ~kzdkc
^kcjo~w Wfy}fy 9004 Y9#
GH Wfzvp hcj Gocmknvyhzkoc
Zdf hgzvhl GH kcwzhllhzkoc pyogfww ifz~ffc zdf z~o w{wzfbw kw fwwfczkhll{ kjfczkghl#
Kc iozd ghwfw, zdf GH kw kcwzhllfj hw phyz om zdf Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw
yolf hcj kzw kcwzhllhzkoc kw pfymoybfj }kh Wfy}fy Bhchnfy hcj zdf Hjj Yolfw ~kqhyj#
Zdf ef{ jkmmfyfcgfw hyf zdf hgzkocw zdhz cffjfj zo if zhefc iozd ifmoyf hcj hmzfyzdf GH kcwzhllhzkoc kc ^kcjo~w Wfy}fy 9004 hyf co locnfy cfgfwwhy{ kc ^kcjo~w
Wfy}fy 9004 Y9# Zdfwf jkmmfyfcgfw hyf hw mollo~w1
Pyf" Kcwzhllhzkoc
Zdf ef{ jkmmfyfcgf zo cozf dfyf kw ~kzd yfnhyj zo zdf lohjkcn om jfmhvlz gfyzkmkghzf
zfbplhzfw# ^dfc kcwzhllkcn h ^kcjo~w Wfy}fy 9004 Y9 GH hcj h Wvkzf I wknckcn ef{
kw wflfgzfj jvykcn wfzvp, co gfyzkmkghzf zfbplhzfw hyf lohjfj i{ jfmhvlz# Zdkw bfhcw
zdfyf kw co cffj zo gyfhzf h GHPolkg{#kcm mklf pykoy zo zdf GH kcwzhllhzkoc kc oyjfy zo
fcwvyf zdhz coc"Wvkzf I zfbplhzf hyf coz jfmkcfj oc zdf GH hcj zdhz co coc"Wvkzf I
gobplkhcz gfyzkmkghzfw ~kll if kwwvfj i{ zdf GH kchj}fyzfczl{#
Powz Kcwzhllhzkoc
Hcozdfy ef{ jkmmfyfcgf ifz~ffc zdf z~o w{wzfbw kw ~kzd yfnhyj zo zdf GH fcgy{pzkoc
wfzzkcnw# Kc ^kcjo~w Wfy}fy 9004 zdfwf wfzzkcnw ~fyf gocmknvyfj i{ jfmhvlz,
~kzdovz yfnhyj zo zdf GH wknckcn ef{ hlnoykzdb wflfgzfj hcj vwfj jvykcn wfzvp#
Zdkw yfxvkyfj vw zo bhef gocmknvyhzkoc gdhcnfw hmzfy zdf kckzkhl GH kcwzhllhzkoc kc
oyjfy zo fcwvyf zdfwf wfzzkcnw ~fyf hlwo Wvkzf I gobplkhcz# ^kzd ^kcjo~w Wfy}fy
9004 Y9, zdfwf wfzzkcnw hyf co~ gocmknvyfj i{ jfmhvlz, jfpfcjkcn vpoc ~dhz ef{
hlnoykzdbw hyf gdowfc jvykcn GH wfzvp# Km hc FGJWH wknckcn ef{ kw gyfhzfj jvykcn
GH kcwzhllhzkoc, zdfc zdf GH ~kll if gocmknvyfj ~kzd jfmhvlz Wvkzf I fcgy{pzkoc
wfzzkcnw ihwfj vpoc zdf hlnoykzdb hcj ef{ wkqf vwfj#
Moy fthbplf, km zdf GH kw kcwzhllfj vwkcn hc FGJWH_P96= ef{, zdfc zdf jfmhvlz
fcgy{pzkoc wfzzkcnw ~kll kcglvjf zdf FGJD_P96= hlnoykzdb, hw ~fll hw HFW moy
fcgy{pzkoc ~kzd h 894 ikz ef{# Km zdf GH kw kcwzhllfj vwkcn FGJWH_P74:, zdf jfmhvlz
fcgy{pzkoc wfzzkcnw ~kll kcglvjf zdf FGJD_P74: hlnoykzdb hcj HFW ~kzd h 96= ikz
ef{# Hc{ GH Ftgdhcnf gfyzkmkghzf kwwvfj i{ zdf GH ~kll vzklkqf hc FGJD ef{ zdhz
goyyfwpocjw kc wkqf zo zdf GHw FGJWH wknckcn ef{# Hjjkzkochll{, kz kw co locnfy
Phnf 8; om78
-
8/7/2019 Suite B PKI in Windows Server 2008
20/31
cfgfwwhy{ zo bhcvhll{ fjkz zdf GH Ftgdhcnf gfyzkmkghzf zfbplhzf zo fchilf zdf ef{
hnyffbfcz ef{ vwhnf# Zdf ef{ vwhnf ~kzdkc kwwvfj GH Ftgdhcnf gfyzkmkghzfw ~kll if
goyyfgzl{ wfz zo ef{ hnyffbfcz i{ jfmhvlz, ~dfc hc FGJD ef{ kw vwfj#
Gfyzkmkghzf Zfbplhzfw
Zdfyf kw lkzzlf gdhcnf kc ^kcjo~w Wfy}fy 9004 Y9, ~kzd yfnhyj zo do~ gfyzkmkghzfzfbplhzfw hyf gyfhzfj, gocmknvyfj oy hwwkncfj oc zdf GH# Hll zdfwf hgzkocw hyf
pfymoybfj kc fwwfczkhll{ zdf whbf ~h{ hw zdf{ ~ovlj if pfymoybfj kc h ^kcjo~w
Wfy}fy 9004 fc}kyocbfcz#
Zdf ocf jkmmfyfcgf zdhz kw pyfwfcz kw kc jfmkckcn zdf Ef{ Vwhnf ftzfcwkoc# Wkbklhy zo
zdf GH Ftgdhcnf gfyzkmkghzf ghwf, ~dfc zdf ef{ pvypowf kw jfmkcfj hw Fcgy{pzkoc,
hcj hc FGG hlnoykzdb kw wflfgzfj, zdf Ef{ Vwhnf ftzfcwkoc ~kll hvzobhzkghll{ if wfz
zo Ef{ Hnyffbfcz, flkbkchzkcn zdf cffj zo bhcvhll{ fjkz zdf ef{ vwhnf ftzfcwkoc
hw ~hw cfgfwwhy{ ~kzd ^kcjo~w Wfy}fy 9004# Zdkw kw zyvf moy hc{ }fywkoc 7 zfbplhzf
zdhz kw gyfhzfj myob h ^kcjo~w Wfy}fy 9004 Y9 w{wzfb#
Jfplo{bfcz Gocwkjfyhzkocw
Yfnhyjlfww om ~dfzdfy zdf Wvkzf I GH kw kcwzhllfj oc ^kcjo~w Wfy}fy 9004 oy oc
^kcjo~w Wfy}fy 9004 Y9, zdf whbf o}fyhll jfplo{bfcz gocwkjfyhzkocw wdovlj if
cozfj# Wpfgkmkghll{, zdfwf kcglvjf bhkczhkckcn wzykgz Wvkzf I gobplkhcgf hgyoww hll
gfyzkmkghzfw kwwvfj hw ~fll glkfcz hcj hpplkghzkoc gobphzkiklkz{#
Gfyzkmkghzf Zfbplhzfw
Hw pyf}kovwl{ cozfj, cocf om zdf jfmhvlz zfbplhzfw pyo}kjfj hyf gocmknvyfj moy Wvkzf
I wvppoyz# ^kzd zdkw kc bkcj, km zdf jfwkyf kw zo bhkczhkc h pvyf Wvkzf I
fc}kyocbfcz, fcwvyf zdhz hll gfyzkmkghzfw kwwvfj i{ zdf GH hyf pyopfyl{ gocmknvyfj
moy Wvkzf I gobplkhcgf# Kc oyjfy zo jo zdkw, gyfhzf h cf~ zfbplhzf moy fhgd z{pf om
gfyzkmkghzf zdhz kw kczfcjfj zo if kwwvfj# Wobf gobboc gfyzkmkghzf z{pfw zdhz hyf
~kjfl{ vwfj kc bhc{ fczfypykwf PEK jfplo{bfczw kcglvjf1
Jobhkc Goczyollfy gfyzkmkghzfw
o Jobhkc Goczyollfy Hvzdfczkghzkoc
o Jkyfgzoy{ Fbhkl Yfplkghzkoc
o
Efyifyow Hvzdfczkghzkoc Glkfcz Hvzdfczkghzkoc gfyzkmkghzfw
o Wbhyzghyj Vwfy/Wbhyzghyj Lonoc
o Vwfy
o ^oyewzhzkoc Hvzdfczkghzkoc
Phnf 90 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
21/31
Wfy}fy Hvzdfczkghzkoc gfyzkmkghzfw
o Gobpvzfy
o ^fi Wfy}fy
o YHW hcj KHW Wfy}fy
Wfgvyf Fbhkl $W/BKBF+ gfyzkmkghzfw
o Ftgdhcnf Vwfy $fcgy{pzkoc+
o Ftgdhcnf Wknchzvyf Ocl{
Fcgy{pzkoc gfyzkmkghzfw
o Ihwkg FMW
KPWfg Gfyzkmkghzfw
Gojf Wknckcn gfyzkmkghzfw
OGWP Yfwpocwf Wknckcn gfyzkmkghzfw
Fcyollbfcz Hnfcz gfyzkmkghzfw
Glkfcz hcj Hpplkghzkoc Wvppoyz
Ifmoyf jfplo{bfcz om hc{ PEK zdhz bh{ kc}ol}f zdf vwf om Wvkzf I hlnoykzdbw, kz kw
yfgobbfcjfj zo fcwvyf hll glkfcz hcj wfy}fy w{wzfbw zdhz bh{ kczfyhgz ~kzd zdkw PEK
wvppoyz zdfwf hlnoykzdbw# Moy ^kcjo~w w{wzfbw, zdkw yfxvkyfw zdhz hll glkfczw
w{wzfbw if ^kcjo~w ]kwzh oy hio}f hcj zdhz hll wfy}fyw w{wzfbw hyf ^kcjo~w
Wfy}fy 9004 hcj hio}f# Jo~c lf}fl glkfcz hcj wfy}fy w{wzfbw ~kll coz if hilf zo
gocwvbf coy vwf gfyzkmkghzfw zdhz vzklkqf Wvkzf I hlnoykzdbw#
Kc hjjkzkoc zo zdf w{wzfbw zdfbwfl}fw, zdfyf bh{ if hpplkghzkocw zdhz dh}f
gobphzkiklkz{ kwwvfw ~kzd Wvkzf I wvppoyz# Ifmoyf jfplo{kcn h Wvkzf I PEK, fcwvyf
zdhz hll hpplkghzkocw oy wfy}kgfw ~dkgd hyf kczfcjfj zo kczfyhgz ~kzd oy vwf hc{
gfyzkmkghzfw, ~kll wvppoyz zdf Wvkzf I hlnoykzdbw zdhz ~kll if vwfj#
Hppfcjkt H1 Wvkzf I hcj KPWfg
Wvppoyz moy Wvkzf I gy{pzonyhpdkg hlnoykzdb vwf ~kzd KPWfg ~hw mkywz hjjfj kc
^kcjo~w ]kwzh Wfy}kgf Phge 8 $WP8+ hcj kc ^kcjo~w Wfy}fy 9004# Zdf mollo~kcnwfgzkoc ~kll wzfp zdyovnd h jfplo{bfcz fthbplf, jfzhklkcn do~ zo gocmknvyf KPWfg zo
~oye ~kzd Wvkzf I hcj vwf zdf gfyzkmkghzfw hvzdfczkghzkoc#
Zdf nohl om zdkw jogvbfcz kw coz zo pyo}kjf wpfgkmkg KPWfg kcwzhllhzkoc hcj
gocmknvyhzkoc wzfpw, ivz yhzdfy zo jfzhkl hc fthbplf om h Wvkzf I gobphzkilf
zfgdcolon{ zdhz vzklkqfw h Wvkzf I PEK# Moy boyf kcmoybhzkoc hiovz KPWfg hcj Wvkzf I
gobphzkiklkz{, plfhwf wff dzzp1//wvppoyz#bkgyowomz#gob/ei/;:;46=/fc"vw#
Phnf 98 om78
http://support.microsoft.com/kb/949856/en-ushttp://support.microsoft.com/kb/949856/en-us -
8/7/2019 Suite B PKI in Windows Server 2008
22/31
Gocmknvykcn Wvkzf I KPWfg oc ^kcjo~w Wfy}fy 9004
Ifmoyf hc KPWfg wfgvykz{ goccfgzkoc yvlf kw hvzdoyfj hcj fchilfj, fcwvyf hll
phyzkgkphzkcn bhgdkcfw dh}f fcyollfj moy h Wvkzf I gobphzkilf KPWfg gfyzkmkghzf# Zdkw
gfyzkmkghzf bvwz yfwkjf ~kzdkc zdf bhgdkcfw pfywochl gfyzkmkghzf wzoyf# Km bhcvhl
fcyollbfcz kw vwfj zo oizhkc zdkw gfyzkmkghzf, zdf vwfy pfymoybkcn zdf fcyollbfcz
bvwz dh}f Hjbkckwzyhzoy ykndzw oc zdf w{wzfb#
Gocmknvykcn Wvkzf I KPWfg Zfbplhzf
Zdf mollo~kcn fthbplf ~kll jfzhkl zdf wzfpw cfgfwwhy{ zo gyfhzf h Wvkzf I gfyzkmkghzf
zfbplhzf zdhz ~kll if vwfj moy zdf kwwvhcgf om KPWfg hvzdfczkghzkoc gfyzkmkghzfw#
Zdfwf gfyzkmkghzfw ~kll if kbplfbfczfj ~kzdkc h whbplf Wvkzf I KPWfg polkg{,
gocmknvyfj lhzfy kc zdkw jogvbfcz#
8+ Kc zdf Wfy}fy Bhchnfy gocwolf zyff, ftphcj Yolfw zdfc Hgzk}f Jkyfgzoy{Gfyzkmkghzf Wfy}kgfw# Wflfgz Gfyzkmkghzf Zfbplhzfw#
9+ Kc zdf jfzhklw phcf, wflfgz zdf jfmhvlz KPWfg zfbplhzf# Zo jvplkghzf zdkwzfbplhzf, ykndz glkge hcj wflfgz Jvplkghzf Zfbplhzf# Wflfgz zdf opzkoc zogyfhzf h ^kcjo~w Wfy}fy 9004 }fywkoc zfbplhzf hcj glkge OE#
Phnf 99 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
23/31
7+ Oc zdf Nfcfyhl zhi, jfmkcf h chbf moy zdf cf~ zfbplhzf hcj jfmkcf zdf}hlkjkz{ hcj yfcf~hl pfykojw hw jfwkyfj#
Phnf 97 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
24/31
:+ Cftz, no zdf Yfxvfwz Dhcjlkcn zhi# Kc zdkw jkhlon, jfmkcf zdf ef{ Pvypowf,~dkgd ~kll kjfczkm{ do~ zdf ef{ kw kczfcjfj zo if vwfj#
Moy hc KPWfg gfyzkmkghzf, wflfgz Wknchzvyf moy zdf pvypowf# ^dfc zdf
pvypowf kw gdhcnfj, h jkhlon ~kll hppfhy, cozkm{kcn {ov om zdf fmmfgzw om
gdhcnkcn zdkw wfzzkcn hcj pyobpzkcn {ov zo gocmkyb zdf gdhcnf# Glkge
[fw#
Phnf 9: om78
-
8/7/2019 Suite B PKI in Windows Server 2008
25/31
Cozf^kzd Wvkzf I, zdf FGG ef{ moy h nk}fc gfyzkmkghzf ghc ocl{ if vwfj moy
fkzdfywknchzvyf oyfcgy{pzkoc, ivz coz iozd# If wvyf coz zo wflfgz zdf
opzkoc moy iozd Wknchzvyf hcj Fcgy{pzkoc# Km iozd wknchzvyf hcj fcgy{pzkoc
hyf wflfgzfj, zdfc ocl{ FGJD hlnoykzdbw ~kll if h}hklhilf hcj zdf ef{ ~kllocl{ if }hlkj moy fcgy{pzkoc#
6+ Oc zdf Gy{pzonyhpd{ zhi, jfmkcf zdf hlnoykzdb hcj ef{ wkqf zo if vwfj~dfc yfxvfwzkcn zdkw gfyzkmkghzf# Wflfgz FGJWH_P96= moy zdf Hlnoykzdbchbf hcj 96= moy zdf Bkckbvb ef{ wkqf# Hlwo, wflfgz WDH96= hw zdf Dhwdhlnoykzdb# Hnhkc, zdf FGJWH_P96= hcj WDH74: bh{ hlwo if wflfgzfj kmjfwkyfj#
Phnf 96 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
26/31
=+ Oc zdf Ftzfcwkocw zhi, wflfgz Ef{ Vwhnf hcj glkge Fjkz# Kc zdf jkhlon,fcwvyf Jknkzhl wknchzvyf kw gdfgefj# Hjjkzkochll{, zdf ftzfcwkoc bh{ ifbhyefj hw gykzkghl, ivz kz kw coz yfxvkyfj# ^dfc gobplfzf, glkge OE#
Phnf 9= om78
-
8/7/2019 Suite B PKI in Windows Server 2008
27/31
>+ Fjkz zdf zfbplhzf fcyollbfcz pfybkwwkocw oc zdf Wfgvykz{ zhi hcj jfmkcfhc{ Kwwvhcgf Yfxvkyfbfczw oy Wviafgz gocmknvyhzkoc moy zdf zfbplhzf kmjfwkyfj# ^dfc zdf zfbplhzf gocmknvyhzkoc kw gobplfzf, glkge OE#
H gfyzkmkghzf zfbplhzf zdhz ghc if vwfj zo kwwvf Wvkzf I gobplkhcz KPWfg
hvzdfczkghzkoc kw co~ h}hklhilf# Kc oyjfy zo kwwvf zdfwf gfyzkmkghzfw, zdf zfbplhzf
cffjw zo if hjjfj zo zdf GH#
Gocmknvykcn KPWfg Yvlfw
Ocgf hll phyzkgkphzkcn w{wzfbw dh}f zdf yfxvkyfj gfyzkmkghzf, hjj zdf yvlf oc fhgd
bhgdkcf# Zdf hvzdoykcn om polkgkfw zdhz goczhkc Wvkzf I hlnoykzdbw kw coz wvppoyzfj
kc zdf )^kcjo~w Mkyf~hll ~kzd Hj}hcgfj Wfgvykz{) gocwolf oc ^kcjo~w Wfy}fy 9004#
Hll polkg{ hvzdoykcn hcj fjkzkcn bvwz if pfymoybfj vwkcn zdf cfzwd hj}mkyf~hll
gobbhcj#
Zo gyfhzf zdf cf~ wfgvykz{ goccfgzkoc yvlf, oc fhgd phyzkgkphzkcn bhgdkcf yvc zdf
mollo~kcn gobbhcj1
cfzwd hj}mkyf~hll gocwfg hjj yvlf chbf2Glkfcz fcjpokcz82hc{ fcjpokcz92hc{
hgzkoc2yfxvfwzkcyfxvfwzovz hvzd82gobpvzfygfyzfgjwhp96= hvzd8fgjwhp96=gh2)JG2gob,
JG2peklhi, GC2Wvkzf"I Yooz GH) xbwfgbfzdojw2hd1hfwnbhg96=%fwp1hfwngb96="
hfwngb96=
Zdkw gobbhcj ~kll gyfhzf h cf~ yvlf chbfj Glkfcz, zdhz ~kll hppl{ zo hc{ wovygf oy
jfwzkchzkoc KP# Zdf w{wzfb ~kll yfxvfwz KPWfg cfnozkhzkoc, ivz km vchilf zo jo wo, ~kll
mhll ihge zo glfhy# Zdf yvlf jfmkcfw h wkcnlf hvzdfczkghzkoc bfzdoj ~dkgd yfxvkyfw
Phnf 9> om78
-
8/7/2019 Suite B PKI in Windows Server 2008
28/31
hcj FGJWH"P96= wknckcn gfyzkmkghzf kwwvfj i{ zdf Wvkzf"I Yooz GH# Zdf goccfgzkoc
wfgvykz{ yvlf hlwo pyozfgzw zyhmmkg i{ vwkcn HD hcj FWP kczfnykz{ ~kzd zdf cf~ HFW"
NBHG 96= hlnoykzdb hcj ~kzd HFW"NGB96= moy fcgy{pzkoc#
Kc hjjkzkoc zo zdf goccfgzkoc wfgvykz{ yvlf wfzzkcnw, zdf nloihl Bhkc"bojf wfzzkcnw
bvwz hlwo if jfmkcfj# Oc fhgd phyzkgkphzkcn bhgdkcf, yvc zdf mollo~kcn gobbhcj
zo jfmkcf nloihl Bhkc"bojf wfzzkcnw1
cfzwd hj}mkyf~hll wfz nloihl bhkcbojf bbwfgbfzdojw fgjdp96=1hfw96="wdh96=
Zdkw gobbhcj vwfw FGJD"P96= moy ef{ ftgdhcnf, HFW"96= moy fcgy{pzkoc hcj
WDH96= moy kczfnykz{#
Hc hjjkzkochl jfzhkl hyovcj KPWfg hcj ^kcjo~w Wfy}fy 9004, kw zdf kczyojvgzkoc om
Hvzdfczkghzfj KP $HvzdKP+# HvzdKP kw fchilfj i{ jfmhvlz kc ^kcjo~w Wfy}fy 9004#
Do~f}fy, HvzdKP jofw coz wvppoyz zdf vwf om Jkmmkf Dfllbhc $JD+ moy ef{ ftgdhcnf
hcj zdfyfmoyf, jofw coz wvppoyz FGJD# Kc oyjfy zo opfyhzf h Wvkzf I KPWfg
kbplfbfczhzkoc, Hvzd KP bvwz mkywz if jkwhilfj# Zdkw kw jocf zdyovnd h yfnkwzy{ fjkz#
Zdf mollo~kcn J^OYJ }hlvf bvwz if hjjfj zo f}fy{ bhgdkcf zdhz ~kll if
phyzkgkphzkcn kc zdf KPWfg kbplfbfczhzkoc#
DEF[_Loghl_Bhgdkcf\W[WZFB\GvyyfczGoczyolWfz\Wfy}kgfw\KEFFTZ\Phyhbfzfyw
KEFMlhnw 2 0t000000:0 $=:+
Zo }fykm{ zdf goccfgzkoc yvlf wfzzkcnw, yvc zdf mollo~kcn gobbhcj1
G1\^kcjo~w\W{wzfb793cfzwd hj}mkyf~hll gocwfg wdo~ yvlf hll
Yvlf Chbf1 Glkfcz
""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
Fchilfj1 [fw
Pyomklfw1 Jobhkc,Pyk}hzf,Pvilkg
Z{pf1 Wzhzkg
Bojf1 Zyhcwpoyz
Fcjpokcz81 Hc{
Fcjpokcz91 Hc{
Pyozogol1 Hc{
Hgzkoc1 YfxvfwzKcYfxvfwzOvz
Hvzd81 GobpvzfyGfyzFGJWHP96=
Hvzd8FGJWHP96=GHChbf1 JG2gob, JG2peklhi, GC2Wvkzf"I Yooz GH
Hvzd8FGJWHP96=GfyzBhppkcn1 Co
Hvzd8FGJWHP96=FtglvjfGHChbf1 Co
Hvzd8FGJWHP96=GfyzZ{pf1 Yooz
Phnf 94 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
29/31
Hvzd8FGJWHP96=DfhlzdGfyz1 Co
BhkcBojfWfgBfzdojw1 FGJDP96="HFW96="WDH96=
XvkgeBojfWfgBfzdojw1 HD1HFWNBHG96=%FWP1HFWNGB96="
HFWNGB96=%=0bkc%800000ei
Oe#
Zo }kf~/}fykm{ hc{ wfgvykz{ hwwogkhzkocw $WH+, iozd Xvkge"bojf hcj Bhkc"bojf, yvc
zdf mollo~kcn gobbhcjw1
G1\^kcjo~w\W{wzfb793cfzwd hj}mkyf~hll bockzoy wdo~ xbwh
Xvkge Bojf WH hz ?88/?0>/?9004 8=16>1::
""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
Loghl KP Hjjyfww1 80#80#80#8
Yfbozf KP Hjjyfww1 80#80#80#9
Loghl Poyz1 Hc{
Yfbozf Poyz1 Hc{
Pyozogol1 Hc{
Jkyfgzkoc1 Iozd
XB Ommfy1 HD1HFWNBHG96=%FWP1HFWNGB96="
HFWNGB96=%=0bkc%800000ei
PMW1 Cocf
Oe#
Phnf 9; om78
-
8/7/2019 Suite B PKI in Windows Server 2008
30/31
G1\^kcjo~w\W{wzfb793cfzwd hj}mkyf~hll bockzoy wdo~ bbwh
Bhkc Bojf WH hz ?88/?0>/?9004 8>1091:4
""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""
Loghl KP Hjjyfww1 80#80#80#8Yfbozf KP Hjjyfww1 80#80#80#9
Hvzd81 GobpvzfyGfyzFGJWHP96=
Hvzd91 Cocf
BB Ommfy1 FGJDP96="HFW96="WDH96=
Gooekf Phky1 f7=:0:>m==j06:>m1=:4i7mf47m=gi:47
Dfhlzd Gfyz1 Co
Oe#
Wvkzf I KPWfg hcj ^kcjo~w Wfy}fy 9004 Y9Wvkzf I wvppoyz ~kzd KPWfg ~hw kckzkhll{ pyo}kjfj ~kzd ^kcjo~w Wfy}fy 9004# Zdf
pyf}kovw wfgzkoc jkwgvwwfj h govplf om lkbkzhzkocw hcj vwhiklkz{ kwwvfw hyovcj kzw
kbplfbfczhzkoc# ^kcjo~w Wfy}fy 9004 Y9 dhw kbpyo}fj zdf Wvkzf I KPWfg
ftpfykfcgf kc h govplf om ef{ hyfhw#
KPWfg Polkg{ hcj Wfgvykz{ Goccfgzkoc Yvlfw
Hcozdfy lkbkzkcn hwpfgz om h Wvkzf I KPWfg kbplfbfczhzkoc oc ^kcjo~w Wfy}fy
9004 ~hw zdf mhgz zdhz zdf hvzdoykcn oy wfgvykz{ goccfgzkoc yvlfw ~hw coz
wvppoyzfj kc zdf ^kcjo~w Mkyf~hll ~kzd Hj}hcgfj Wfgvykz{ bhchnfbfcz gocwolf#
Hll goccfgzkoc yvlfw moy h Wvkzf I KPWfg kbplfbfczhzkoc dhj zo if gyfhzfj vwkcnzdf cfzwd gobbhcj lkcf vzklkz{# ^dklf mvcgzkochl, zdkw vzklkz{ hcj zdf ~kjf }hykfz{
om opzkocw hcj gocmknvyhzkoc wfzzkcnw bhjf kzw vwf vccfgfwwhykl{ gobplkghzfj#
^kzd ^kcjo~w Wfy}fy 9004 Y9, goccfgzkoc yvlfw ghc co~ if gocmknvyfj vwkcn zdf
^kcjo~w Mkyf~hll ~kzd Hj}hcgfj Wfgvykz{ bhchnfbfcz gocwolf# Zdkw dflpw zo
wkbplkm{ zdf jfplo{bfcz pyogfww hcj pozfczkhll{ dflp zo bkckbkqf hwwogkhzfj
fyyoyw oy jfplo{bfcz bkwzhefw hyovcj yvlf gocmknvyhzkoc#
Hppfcjkt I1 Zyovilfwdoozkcn
Vchilf zo wvioyjkchzf h Wvkzf I GH vcjfy h ^kcjo~w Wfy}fy9004 fczfypykwf GH ~dfc vwkcn h }fywkoc 9 oy }fywkoc 7
Wvi GH zfbplhzf#
Hc fczfypykwf GH yfxvkyfw zdhz hll gfyzkmkghzfw kz kwwvfw hyf ihwfj vpoc gfyzkmkghzfzfbplhzfw# Zdkw kcglvjfw gfyzkmkghzfw kwwvfj zo wvioyjkchzf GHw# ^dfc h gfyzkmkghzfyfxvfwz moy h wvioyjkchzf GH kw pyogfwwfj i{ h yooz oy kczfybfjkhzf fczfypykwf GH,zdf jfmhvlz }fywkoc 8 Wvioyjkchzf Gfyzkmkghzkoc Hvzdoykz{ zfbplhzf kw vwfj vclfww
Phnf 70 om78
-
8/7/2019 Suite B PKI in Windows Server 2008
31/31
hcozdfy wpfgkmkg zfbplhzf kw yfmfyfcgfw ~kzdkc zdf gfyzkmkghzf yfxvfwz# Hlzfychzf GHz{pf gfyzkmkghzf zfbplhzfw bh{ if jfwkyfj kc ghwfw ~dfyf wpfgkmkg hzzykivzfw hyfjfwkyfj ~kzdkc zdf wvioyjkchzf GH gfyzkmkghzf, wvgd hw Kwwvhcgf Polkgkfw, HpplkghzkocPolkgkfw, Ihwkg Gocwzyhkczw oy Ef{ Vwhnf Ftzfcwkocw#
Zdf hlzfychzf zfbplhzf kw yfmfyfcgfj jvykcn zdf kcwzhllhzkoc om zdf wvioyjkchzf GH i{
hjjkcn zdf mollo~kcn lkcfw zo zdf GHPolkg{#kKcm mklf kc zdf cf~ wvioyjkchzf bhgdkcf1UYfxvfwzHzzykivzfwR
GfyzkmkghzfZfbplhzf2ZfbplhzfChbf
Kc oyjfy zo vwf h wvi"GH zfbplhzf ozdfy zdhc zdf jfmhvlz }fywkoc 8 zfbplhzf, h cf~
zfbplhzf bvwz if gyfhzfj# Kc jokcn wo, zdf cf~ zfbplhzf ~kll if fkzdfy h }fywkoc 9
oy }fywkoc 7 zfbplhzf, i{ jfmkckzkoc, wkcgf }fywkoc 8 zfbplhzfw ghccoz if gyfhzfj
coy bojkmkfj kc hc{ ~h{# Ocf om zdf hzzykivzfw zdhz kw hvzobhzkghll{ jfmkcfj ~kzdkc
zdf cf~ zfbplhzf kw zdf bwPEK"Bkckbhl"Ef{"Wkqf mlhn# Zdf }hlvf moy zdkw mlhn kc
}fywkoc 9 hcj }fywkoc 7 kw hvzobhzkghll{ wfz hz 90:4# Zdkw wfzzkcn kw coz ftpowfj
hcj ghccoz if fjkzfj ~kzdkc zdf gfyzkmkghzf zfbplhzf VK# Zdkw ef{ wkqf wfzzkcn kw
ihwfj vpoc YWH z{pf ef{w hcj jofw coz hppl{ zo FGG ef{w# Do~f}fy, ~dfc h^kcjo~w Wfy}fy 9004 fczfypykwf GH pyogfwwfw h gfyzkmkghzf yfxvfwz ihwfj vpoc h
}fywkoc 9 oy }fywkoc 7 zfbplhzf hcj goczhkckcn hc FGG ef{, kz yfafgzw zdf gfyzkmkghzf
yfxvfwz ~kzd zdf mollo~kcn fyyoy1
Zdf pvilkg ef{ jofw coz bffz zdf bkckbvb wkqf yfxvkyfbfcz i{ zdf wpfgkmkfj gfyzkmkghzf
zfbplhzf# 0t400;:488 $"98:=4>67>6+
Zdkw jofw coz oggvy ~dfc zdf jfmhvlz }fywkoc 8 zfbplhzf kw vwfj# Zdkw kw h eco~c
kwwvf ~kzd ^kcjo~w Wfy}fy 9004, do~f}fy, zdf pyoilfb dhw iffc goyyfgzfj ~kzdkc
^kcjo~w Wfy}fy 9004 Y9#
^dklf ifwz pyhgzkgfw coybhll{ yfgobbfcj zdf vwf om ommlkcf, wzhcjhlocf yooz hcj
kczfybfjkhzf GHw, yhzdfy zdhc fczfypykwf GHw, zdfyf bh{ if ghwf ~dfyf zdf vwf om
hc fczfypykwf GH kw cffjfj oy jfwkyfj# Km h Wvkzf I GH bvwz if wvioyjkchzfj
vcjfycfhzd hc fczfypykwf GH, zdfc }fywkoc 9 oy }fywkoc 7 zfbplhzfw wdovlj coz if
vwfj# Ozdfy~kwf, zdf kwwvkcn GH wdovlj if vpnyhjfj zo ^kcjo~w Wfy}fy 9004 Y9 kc
oyjfy zo mhgklkzhzf zdf jfwkyfj gocmknvyhzkoc gdhcnfw#
Vchilf zo wvioyjkchzf h Wvkzf I GH vcjfy h ^kcjo~w Wfy}fy
9007 GH
F}fc zdovnd zdf kczfczkoc om zdkw jogvbfcz kw zo jfzhkl zdf jfplo{bfcz om h Wvkzf I
ocl{ PEK, kz wdovlj if cozfj zdhz h GH yvcckcn oc ^kcjo~w Wfy}fy 9007 ghccoz kwwvfWvkzf I gfyzkmkghzfw, f}fc km kz kw h wzhcjhlocf hcj jofw coz vwf gfyzkmkghzf zfbplhzfw#
^kcjo~w Wfy}fy 9007 jofw coz yfgonckqf zdf Wvkzf I hlnoykzdbw hcj zdfyfmoyf,
ghccoz }hlkjhzf zdf FGG ef{w zdhz ~ovlj if goczhkcfj ~kzdkc hc{ Wvkzf I gfyzkmkghzf
yfxvfwz# Wvkzf I gfyzkmkghzfw jo coz dh}f zo if kwwvfj i{ h Wvkzf I GH, ivz zdhz GH
bvwz if kcwzhllfj oc h ^kcjo~w Wfy}fy 9004 oy ifzzfy wfy}fy#