Suite B PKI in Windows Server 2008

Embed Size (px)

Citation preview

  • 8/7/2019 Suite B PKI in Windows Server 2008

    1/31

  • 8/7/2019 Suite B PKI in Windows Server 2008

    2/31

    }fywkocw hcj ifdh}koyw hwwogkhzfj ~kzd zdfwf }fywkocw hyf wviafgz zo gdhcnf ~kzdkc

    zdf yflfhwf }fywkoc#

    Phnf 9 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    3/31

    Gop{ykndz Kcmoybhzkoc

    Zdkw jogvbfcz kw pyo}kjfj moy kcmoybhzkochl pvypowfw ocl{ hcj Bkgyowomz bhefw co ~hyyhczkfw, fkzdfy

    ftpyfww oy kbplkfj, kc zdkw jogvbfcz# Kcmoybhzkoc kc zdkw jogvbfcz, kcglvjkcn VYL hcj ozdfy Kczfycfz ^fiwkzf yfmfyfcgfw, kw wviafgz zo gdhcnf ~kzdovz cozkgf# Zdf fczkyf ykwe om zdf vwf oy zdf yfwvlzw myob zdf vwf

    om zdkw jogvbfcz yfbhkcw ~kzd zdf vwfy# Vclfww ozdfy~kwf cozfj, zdf fthbplf gobphckfw, oynhckqhzkocw,

    pyojvgzw, jobhkc chbfw, f"bhkl hjjyfwwfw, lonow, pfoplf, plhgfw, hcj f}fczw jfpkgzfj dfyfkc hyf

    mkgzkzkovw, hcj co hwwogkhzkoc ~kzd hc{ yfhl gobphc{, oynhckqhzkoc, pyojvgz, jobhkc chbf, f"bhkl hjjyfww,

    lono, pfywoc, plhgf, oy f}fcz kw kczfcjfj oy wdovlj if kcmfyyfj# Gobpl{kcn ~kzd hll hpplkghilf gop{ykndz

    lh~w kw zdf yfwpocwkiklkz{ om zdf vwfy# ^kzdovz lkbkzkcn zdf ykndzw vcjfy gop{ykndz, co phyz om zdkw jogvbfcz

    bh{ if yfpyojvgfj, wzoyfj kc oy kczyojvgfj kczo h yfzykf}hl w{wzfb, oy zyhcwbkzzfj kc hc{ moyb oy i{ hc{

    bfhcw $flfgzyockg, bfgdhckghl, pdozogop{kcn, yfgoyjkcn, oy ozdfy~kwf+, oy moy hc{ pvypowf, ~kzdovz zdf

    ftpyfww ~ykzzfc pfybkwwkoc om Bkgyowomz Goypoyhzkoc#

    Bkgyowomz bh{ dh}f phzfczw, phzfcz hpplkghzkocw, zyhjfbhyew, gop{ykndzw, oy ozdfy kczfllfgzvhl pyopfyz{

    ykndzw go}fykcn wviafgz bhzzfy kc zdkw jogvbfcz# Ftgfpz hw ftpyfwwl{ pyo}kjfj kc hc{ ~ykzzfc lkgfcwf

    hnyffbfcz myob Bkgyowomz, zdf mvyckwdkcn om zdkw jogvbfcz jofw coz nk}f {ov hc{ lkgfcwf zo zdfwf phzfczw,

    zyhjfbhyew, gop{ykndzw, oy ozdfy kczfllfgzvhl pyopfyz{#

    9004 Bkgyowomz Goypoyhzkoc# Hll ykndzw yfwfy}fj#

    Hgzk}f Jkyfgzoy{, Bkgyowomz, ^kcjo~w, ^kcjo~w Wfy}fy, hcj ^kcjo~w ]kwzh hyf zyhjfbhyew om zdf

    Bkgyowomz nyovp om gobphckfw#

    Hll ozdfy zyhjfbhyew hyf pyopfyz{ om zdfky yfwpfgzk}f o~cfyw#

    Phnf 7 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    4/31

    Goczfczw

    Gop{ykndz Kcmoybhzkoc#################################################################################################7

    Goczfczw#####################################################################################################################:

    Kczyojvgzkoc################################################################################################################=

    Wvkzf I kc ^kcjo~w Wfy}fy 9004#################################################################################=

    Pyf"Kcwzhllhzkoc GH Gocmknvyhzkoc#############################################################################>

    Kcwzhllkcn zdf Gfyzkmkghzf Hvzdoykz{###########################################################################4

    Pyfphykcn zdf GH moy Ef{ Hygdk}hl###########################################################################;

    Gocmknvykcn zdf GH Fcgy{pzkoc Wfzzkcnw###############################################################;

    Gocmknvykcn zdf GH Ftgdhcnf Gfyzkmkghzf Zfbplhzf############################################80

    Gocmknvykcn zdf Ef{ Yfgo}fy{ Hnfcz $EYH+ Gfyzkmkghzf###################################### 8:

    Gfyzkmkghzf Zfbplhzf Gocmknvyhzkoc########################################################################8>

    Gocmknvykcn Fcgy{pzkoc Zfbplhzfw moy Ef{ Hygdk}hl########################################### 8>

    Wvkzf I kc ^kcjo~w Wfy}fy 9004 Y9##########################################################################84

    GH Wfzvp hcj Gocmknvyhzkoc##################################################################################8;

    Pyf" Kcwzhllhzkoc #################################################################################################8;

    Powz Kcwzhllhzkoc##################################################################################################8;

    Gfyzkmkghzf Zfbplhzfw############################################################################################90

    Jfplo{bfcz Gocwkjfyhzkocw######################################################################################90

    Gfyzkmkghzf Zfbplhzfw############################################################################################90

    Glkfcz hcj Hpplkghzkoc Wvppoyz##############################################################################98

    Hppfcjkt H1 Wvkzf I hcj KPWfg#################################################################################98

    Gocmknvykcn Wvkzf I KPWfg oc ^kcjo~w Wfy}fy 9004##############################################99

    Gocmknvykcn Wvkzf I KPWfg Zfbplhzf###################################################################99

    Gocmknvykcn KPWfg Yvlfw######################################################################################9>

    Wvkzf I KPWfg hcj ^kcjo~w Wfy}fy 9004 Y9##########################################################70

    Hppfcjkt I1 Zyovilfwdoozkcn###################################################################################70

    Vchilf zo wvioyjkchzf h Wvkzf I GH vcjfy h ^kcjo~w Wfy}fy 9004 fczfypykwf GH

    ~dfc vwkcn h }fywkoc 9 oy }fywkoc 7 Wvi GH zfbplhzf########################################## 70

    Vchilf zo wvioyjkchzf h Wvkzf I GH vcjfy h ^kcjo~w Wfy}fy 9007 GH#################78

    Phnf : om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    5/31

    Phnf 6 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    6/31

    Kczyojvgzkoc

    Wvkzf I kw h wfz om gy{pzonyhpdkg hlnoykzdbw zdhz ~hw jfmkcfj i{ zdf CWH hw phyz om

    hc fmmoyz zo bojfyckqf kcmoybhzkoc hwwvyhcgf ghphiklkzkfw# Kz kw kczfcjfj zo go}fy

    iozd vcglhwwkmkfj kcmoybhzkoc hw ~fll hw bowz glhwwkmkfj kcmoybhzkoc# Moy boyf

    kcmoybhzkoc hiovz zdf CWHw Wvkzf I wpfgkmkghzkocw, plfhwf wff

    dzzp1//~~~#cwh#no}/kh/pyonyhbw/wvkzfi_gy{pzonyhpd{/kcjft#wdzbl#

    Wvkzf I kcglvjfw zdf mollo~kcn gy{pzonyhpdkg hlnoykzdbw hcj ef{/gvy}f wkqfw moy

    fcgy{pzkoc, jknkzhl wknchzvyfw, ef{ ftgdhcnf, hcj dhwdkcn1

    Hlnoykzdb Wfgyfz Zop Wfgyfz

    Fcgy{pzkoc1

    Hj}hcgfj Wzhcjhyj $HFW+894 ikzw 96= ikzw

    Jknkzhl Wknchzvyf1

    Fllkpzkg Gvy}f Jknkzhl Wknchzvyf Hlnoykzdb$FGJWH+

    96= ikz gvy}f# 74: ikz gvy}f

    Ef{ Ftgdhcnf1

    Fllkpzkg Gvy}f Jkmmkf"Dfllbhc $FGJD+96= ikz gvy}f# 74: ikz gvy}f

    Dhwdkcn1

    Wfgvyf Dhwd Hlnoykzdb $WDH+WDH"96= WDH"74:

    Wvppoyz moy zdfwf cf~ hlnoykzdbw ~hw mkywz kczyojvgfj kc ^kcjo~w ]kwzh hcj zdf

    hiklkz{ zo kbplfbfcz zdfb kc h PEK jfplo{bfcz ~kzd ^kcjo~w Wfy}fy 9004# Zdkw

    jogvbfcz ~kll jfzhkl hcj jkwgvww zdf wpfgkmkg wzfpw cffjfj zo jfplo{ h Wvkzf I ocl{

    PEK kc iozd ^kcjo~w Wfy}fy 9004 hcj ^kcjo~w Wfy}fy 9004 Y9 fc}kyocbfczw# Zdkw

    jogvbfcz ~kll hlwo jfzhkl zdf nhpw ifz~ffc zdf z~o plhzmoybw hcj dkndlkndz zdf

    kbpyo}fbfczw zdhz ~kzdkc ^kcjo~w Wfy}fy 9004 Y9#

    Zdkw jogvbfcz kw kczfcjfj zo pyo}kjf wzfp"i{"wzfp kcwzyvgzkocw hcj nvkjhcgf oc do~

    zo kcwzhll hcj gocmknvyf h Bkgyowomz PEK kc h zfwz fc}kyocbfcz zdhz vzklkqfw ocl{ Wvkzf

    I hlnoykzdbw# Kc hjjkzkoc zo jfzhklkcn zdf wfz vp om zdf PEK, gfyzhkc hyfhw om hzzfczkoc

    zdhz bh{ if yfxvkyfj moy gobboc jfplo{bfcz wgfchykow ~kll if kjfczkmkfj#

    Wvkzf I kc ^kcjo~w Wfy}fy 9004

    Hw cozfj, ^kcjo~w Wfy}fy 9004 ~hw zdf mkywz }fywkoc om ^kcjo~w Wfy}fy ghphilf om

    kcgoypoyhzkcn Wvkzf I ghphiklkz{ kczo h PEK jfplo{bfcz# ^kzd ^kcjo~w Wfy}fy 9004,

    h Gfyzkmkghzf Hvzdoykz{ $GH+ kw kcwzhllfj zdyovnd zdf kcwzhllhzkoc om zdf Hgzk}f

    Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw yolf# ^dfc kcwzhllkcn h ^kcjo~w Wfy}fy 9004 GH,

    Wvkzf I hlnoykzdbh $FGJWH_P96= oy FGJWH_P74:+ ghc if wflfgzfj moy zdf GHw

    wknckcn gfyzkmkghzf# Kc hjjkzkoc zo zdf GHw wknckcn ef{ ifkcn Wvkzf I gobplkhcz, h

    Phnf = om78

    http://www.nsa.gov/ia/programs/suiteb_cryptography/index.shtmlhttp://www.nsa.gov/ia/programs/suiteb_cryptography/index.shtml
  • 8/7/2019 Suite B PKI in Windows Server 2008

    7/31

    pvyf Wvkzf I PEK ~ovlj hlwo cffj zo kwwvf fcj fczkz{ gfyzkmkghzfw zdhz hyf hlwo Wvkzf

    I gobplkhcz# ^kzd h ^kcjo~w Wfy}fy 9004 Hgzk}f Jkyfgzoy{ wgdfbh, wvppoyz moy

    }fywkoc 7 gfyzkmkghzf zfbplhzfw kw kczyojvgfj# Ocl{ }fywkoc 7 gfyzkmkghzf zfbplhzfw

    wvppoyz Wvkzf I hlnoykzdbw#

    Cozf

    ]fywkoc 7 zfbplhzfw ghc ocl{ if kwwvfj i{ hc fczfypykwf GH kcwzhllfj oc

    gobpvzfyw yvcckcn ^kcjo~w Wfy}fy 9004 Fczfypykwf hcj ^kcjo~w Wfy}fy 9004

    Jhzhgfczfy Fjkzkocw oy ^kcjo~w Wfy}fy 9004 Y9# Kwwvfj gfyzkmkghzfw ihwfj vpoc

    }fywkoc 7 zfbplhzfw ghc ocl{ if vwfj i{ glkfczw zdhz hyf ^kcjo~w ]kwzh oy lhzfy#

    Moy boyf kcmoybhzkoc oc gfyzkmkghzf zfbplhzfw, plfhwf wff zdf Kbplfbfczkcn hcj

    Hjbkckwzfykcn Gfyzkmkghzf Zfbplhzfw kc ^kcjo~w Wfy}fy 9004 ~dkzfphpfy hz

    dzzp1//zfgdcfz#bkgyowomz#gob/fc"vw/lkiyhy{/gg>7896=#hwpt#

    Zdf mollo~kcn wfgzkocw ~kll jfzhkl zdf wpfgkmkg wzfpw cfgfwwhy{ zo kbplfbfcz h mvll{

    Wvkzf I gobplkhcz PEK ~kzdkc h ^kcjo~w Wfy}fy 9004 kcmyhwzyvgzvyf# Zdkw jogvbfcz

    ~kll ~oye vcjfy zdf hwwvbpzkoc zdhz zdkw kw h cf~ jfplo{bfcz hcj zdhz co pyf}kovwPEK ftkwzw# Kc hc{ PEK jfplo{bfcz, kz kw yfgobbfcjfj zdhz hll gvyyfcz ifwz pyhgzkgfw

    hcj nvkjflkcfw hyf mollo~fj# Moy boyf kcmoybhzkoc hiovz plhcckcn hcj jfplo{kcn

    Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw, plfhwf wff dzzp1//zfgdcfz#bkgyowomz#gob/fc"

    vw/lkiyhy{/gg67:;;9#hwpt#

    Pyf"Kcwzhllhzkoc GH Gocmknvyhzkoc

    Zdf mkywz wzfp kc jfplo{kcn h ^kcjo~w PEK kw kcwzhllkcn zdf GH# Hc fczfypykwf GH kw

    yfgobbfcjfj hw zdf z{pf om GH zo if vwfj moy kwwvkcn fcj fczkz{ gfyzkmkghzfw, jvf zo

    kzw kczfyhgzkoc ~kzd zdf Hgzk}f Jkyfgzoy{ $HJ+ hcj zdf }hlvf hcj ifcfmkzw pyo}kjfj

    ~kzd zdkw kczfyhgzkoc# Ocf om zdf ef{ ifdh}koyhl mfhzvyfw om hc fczfypykwf GH kw zdhzhll gfyzkmkghzfw kwwvfj i{ kz hyf ihwfj vpoc gfyzkmkghzf zfbplhzfw zdhz yfwkjf ~kzdkc

    zdf Gocmknvyhzkoc goczhkcfy kc zdf HJ# Zdf gfyzkmkghzf zfbplhzfw goczhkc kcmoybhzkoc

    hcj jfzhklw hiovz ~dhz wdovlj if kcglvjfj ~kzdkc kwwvfj gfyzkmkghzfw hcj hlwo oc

    mhgzoyw hmmfgzkcn ef{ gyfhzkoc# H ihwf wfz om gfyzkmkghzf zfbplhzfw hcj ozdfy yflhzfj

    PEK oiafgzw hcj goczhkcfyw nfz hjjfj zo zdf HJ vpoc zdf kcwzhllhzkoc om zdf mkywz GH

    ~kzdkc zdf fczfypykwf#

    ^dfc hc fczfypykwf GH kc kcwzhllfj, i{ jfmhvlz kz ~kll if pyf"gocmknvyfj ~kzd h wfz om

    gobbocl{ vwfj gfyzkmkghzf zfbplhzfw# Do~f}fy, cocf om zdf jfmhvlz gfyzkmkghzf

    zfbplhzfw hyf pyfgocmknvyfj zo vzklkqf oy lf}fyhnf Wvkzf I hlnoykzdbw# Kc oyjfy zo

    h}okj zdf kchj}fyzfcz fcyollbfcz om hc{ gfyzkmkghzfw zdhz jo coz gocmoyb zo Wvkzf Iwzhcjhyjw, myob h cf~l{ kcwzhllfj GH, zdf kcwzhllhzkoc bvwz if bojkmkfj wvgd zdhz

    zdf jfmhvlz zfbplhzfw ~kll coz if lohjfj# Zo jo zdkw, h GHPolkg{#kcm mklf ~kll cffj zo

    if gyfhzfj ~kzdkc zdf &W{wzfbYooz& jkyfgzoy{ pykoy zo zdf GH kw kcwzhllhzkoc# Km h

    GHPolkg{#kcm mklf ftkwzw, zdf wfzzkcnw jfmkcfj ~kzdkc kz ~kll wvpfywfjf zdf jfmhvlz

    gocmknvyhzkoc zdhz kw vwfj zo kcwzhll h GH oy yfcf~ kzw GH gfyzkmkghzf# Moy boyf

    kcmoybhzkoc oc do~ zo gocmknvyf h GHPolkg{#kcm mklf, plfhwf wff

    Phnf > om78

    http://technet.microsoft.com/en-us/library/cc731256.aspxhttp://technet.microsoft.com/en-us/library/cc534992.aspxhttp://technet.microsoft.com/en-us/library/cc534992.aspxhttp://technet.microsoft.com/en-us/library/cc731256.aspxhttp://technet.microsoft.com/en-us/library/cc534992.aspxhttp://technet.microsoft.com/en-us/library/cc534992.aspx
  • 8/7/2019 Suite B PKI in Windows Server 2008

    8/31

    dzzp1//zfgdcfz#bkgyowomz#gob/fc"vw/lkiyhy{/gg>6=890#hwpt# Zdf mollo~kcn whbplf

    lkcfw kcglvjfj kc h GHPolkg{#kcm mklf ~kll wvppyfww zdf jfmhvlz zfbplhzfw oc zdf GH1

    U]fywkocR

    Wknchzvyf2 )*^kcjo~w CZ*)

    UGfyzwy}_Wfy}fyRLohjJfmhvlzZfbplhzfw 2 Mhlwf

    Ocgf zdf GHPolkg{#kcm mklf kw wh}fj kc zdf &W{wzfbYooz& jkyfgzoy{, zdf GH

    kcwzhllhzkoc ghc ifnkc#

    Kcwzhllkcn zdf Gfyzkmkghzf Hvzdoykz{

    Zo kcwzhll h GH kc ^kcjo~w Wfy}fy 9004, zdf Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw

    yolf bvwz if hjjfj zo zdf wfy}fy# Hll wfy}fy yolfw hyf bhchnfj zdyovnd zdf Wfy}fy

    Bhchnfy gocwolf hcj zdf kcwzhllhzkoc ~kll ifnkc zdfyf#

    GH Kcwzhllhzkoc Wzfpw1

    8+ Lon oc hw hc Fczfypykwf Hjbkckwzyhzoy#

    9+ Kc Hjbkckwzyhzk}f Zoolw, opfc Wfy}fy Bhchnfy#

    7+ Kc zdf gocwolf zyff, glkge Yolfw#

    :+ Kc zdf jfzhklw phcf, glkge Hjj Yolf# Zdf Hjj Yolfw ^kqhyj ~kll zdfc wzhyz#Glkge Cftz kc zdf ~flgobf phnf#

    6+ Kc zdf Wflfgz Wfy}fy Yolfw phnf, wflfgz Hgzk}f Jkyfgzoy{ GfyzkmkghzfWfy}kgfw hcj glkge Cftz#

    =+ Glkge Cftz kc zdf Kczyojvgzkoc zo Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw phnf#

    >+ Kc zdf Wflfgz Yolf Wfy}kgfw phnf, wflfgz Gfyzkmkghzf Hvzdoykz{ hcj glkgeCftz#

    4+ Kc zdf Wpfgkm{ Wfzvp phnf, wflfgz Fczfypykwf hcj glkge Cftz#

    ;+ Kc zdf Wpfgkm{ GH Z{pf phnf, wflfgz Yooz GH hcj glkge Cftz#

    Cozf

    Kc h pyojvgzkoc jfplo{bfcz, kz kw nfcfyhll{ yfgobbfcjfj zdhz h yooz GH kw hcommlkcf, wzhcj"hlocf, yhzdfy zdhc hc fczfypykwf# Hjjkzkochll{, yooz GHw hyf cozz{pkghll{ vwfj moy zdf kwwvhcgf om fcj fczkz{ gfyzkmkghzfw# Zdf vwf om hcfczfypykwf yooz kc zdkw ghwf kw pvyfl{ moy fthbplf pvypowfw hcj zdkw bojfl kwcoz yfgobbfcjfj kc pyojvgzkoc jfplo{bfcz wgfchykow#

    80+ Kc zdf Wfz Vp Pyk}hzf Ef{ phnf, wflfgz Gyfhzf h cf~ pyk}hzf ef{ hcj

    glkge Cftz#

    88+ Kc zdf Gocmknvyf Gy{pzonyhpd{ moy GH phnf, wflfgz zdf mollo~kcn opzkocwzdfc glkge Cftz1

    Moy GWP, wflfgz FGJWH_P96='Bkgyowomz Womz~hyf Ef{ Wfy}kgf Pyo}kjfy

    Moy Ef{ Gdhyhgzfy Lfcnzd, wflfgz 96=

    Phnf 4 om78

    http://technet.microsoft.com/en-us/library/cc756120.aspxhttp://technet.microsoft.com/en-us/library/cc756120.aspx
  • 8/7/2019 Suite B PKI in Windows Server 2008

    9/31

    Moy zdf dhwd hlnoykzdb, wflfgz WDH96=

    Cozf

    Moy Wvkzf I gobplkhcgf, zdf FGJWH_P74:'Bkgyowomz Womz~hyf Ef{ Wfy}kgf

    Pyo}kjfy hw ~fll hw zdf 74: ef{ wkqf hcj WDH74: hw zdf dhwd hlnoykzdb bh{

    hlwo if wflfgzfj km zdf lf}fl om glhwwkmkghzkoc jfwkyfj kw Zop Wfgyfz# Zdfwfzzkcnw zdhz goyyfwpocj ~kzd zdf yfxvkyfj lf}fl om glhwwkmkghzkoc wdovlj if

    vwfj# FGJWH_P698 kw hlwo h}hklhilf hw hc opzkoc# ^dklf zdf vwf om h 698 ikz

    FGG gvy}f bh{ ftgffj zdf gy{pzonyhpdkg yfxvkyfbfczw om Wvkzf I, jvf zo zdf

    coc"wzhcjhyj ef{ wkqf, 698 kw coz phyz om zdf ommkgkhl Wvkzf I wpfgkmkghzkoc#

    89+ Kc zdf Gocmknvyf GH Chbf phnf, fczfy h jfwkyfj gobboc chbf# Zdfjkwzkcnvkwdfj chbf wvmmkt ~kll jfmhvlz zo zdhz om jobhkc zdf GH wfy}fy kw hbfbify om# Zdkw mkflj bh{ if fjkzfj km jfwkyfj# ^dfc gobplfzfj, glkgeCftz#

    87+ Kc zdf Wfz ]hlkjkz{ Pfykoj phnf, wfz zdf jfwkyfj }hlkjkz{ pfykoj hcj glkge

    Cftz#8:+ Kc zdf Gocmknvyf Gfyzkmkghzf Jhzhihwf phnf, zdf jfmhvlz loghzkocw moy

    zdf GH jhzhihwf hcj lon mklfw ghc if hggfpzfj oy hlzfychzf loghzkocw bh{if jfmkcfj# ^dfc gobplfzf, glkge Cftz#

    86+ Zdf mollo~kcn phnf ~kll gocmkyb hll zdf kcwzhllhzkoc gocmknvyhzkocwfzzkcnw wflfgzfj zo zdkw pokcz# Km hll zdf wfzzkcnw hyf goyyfgz, glkge Kcwzhllzo ifnkc zdf GH kcwzhllhzkoc pyogfww#

    Hz zdkw pokcz, zdf GH kcwzhllhzkoc wdovlj goczkcvf ~kzdovz mvyzdfy kczfyhgzkoc# ^dfc

    zdf kcwzhllhzkoc dhw gobplfzfj, h jkhlon kcjkghzkcn zdf kcwzhllhzkoc yfwvlzw kw

    jkwplh{fj#

    Pyfphykcn zdf GH moy Ef{ Hygdk}hl

    Zdf GH kw co~ kcwzhllfj hcj vwkcn hc FGJWH wknckcn ef{ ivz kw coz {fz gocmknvyfj zo

    kwwvf hc{ gfyzkmkghzf zfbplhzfw# Kz kw ghphilf om kwwvkcn gfyzkmkghzfw zdhz hyf hlwo

    Wvkzf I gobplkhcz hcj zdhz bh{ if vwfj kc h }hykfz{ om wkzvhzkocw# Kcglvjfj hyf

    fcgy{pzkoc gfyzkmkghzfw, moy ~dkgd ef{ hygdk}hl hcj yfgo}fy{ bh{ if jfwkyfj# Ifmoyf

    zdf GH ifnkcw kwwvkcn zdfwf gfyzkmkghzfw hcj pfymoybkcn ef{ hygdk}hl, kz kw cfgfwwhy{

    zo fcwvyf zdhz zdfwf hgzk}kzkfw hyf hlwo opfyhzkcn ~kzdkc h Wvkzf I gobplkhcz bhccfy#

    Zdfyf hyf zdyff kzfbw zdhz cffj hzzfczkoc kc oyjfy zo moy zdf GH zo if hilf zo

    wvppoyz ef{ hygdk}hl kc h Wvkzf I gobplkhcz bhccfy1

    Gocmknvyf zdf GHw fcgy{pzkoc wfzzkcnw Gocmknvyf zdf GH Ftgdhcnf gfyzkmkghzf zfbplhzf

    Gocmknvyf zdf Ef{ Yfgo}fy{ Hnfcz $EYH+ gfyzkmkghzf zfbplhzf

    Gocmknvykcn zdf GH Fcgy{pzkoc Wfzzkcnw

    Kc pfymoybkcn pyk}hzf ef{ hygdk}hl, h ^kcjo~w Wfy}fy 9004 GH vwfw fcgy{pzkoc zo

    fcwvyf wfgvykz{ om zdf pyk}hzf ef{ bhzfykhl jvykcn iozd zdf zyhcwpoyzhzkoc myob zdf

    Phnf ; om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    10/31

    glkfcz hcj zdf wzoyhnf ~kzdkc zdf GH jhzhihwf# F}fc zdovnd h Wvkzf I wknckcn ef{

    ~hw wflfgzfj jvykcn zdf GH kcwzhllhzkoc, ^kcjo~w Wfy}fy 9004 jofw coz jfmhvlz zo

    zdf vwf om Wvkzf I fcgy{pzkoc hlnoykzdbw moy ef{ hygdk}hl# Kc oyjfy zo bhkczhkc h

    wzykgz Wvkzf I fc}kyocbfcz, zdf jfmhvlz gocmknvyhzkoc hyovcj zdf GHw fcgy{pzkoc

    ef{w bvwz if fjkzfj#

    Zdfyf hyf movy wpfgkmkg kzfbw zdhz bvwz if fjkzfj1

    Zdf fcgy{pzkoc hlnoykzdb

    Zdf w{bbfzykg ef{ wkqf

    Zdf pvilkg ef{ hlnoykzdb

    Zdf pvilkg ef{ wkqf

    Moy boyf kcmoybhzkoc oc ef{ hygdk}hl hcj ~dhz fhgd om zdfwf wpfgkmkg wfzzkcn bfhc,plfhwf wff zdf Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw Locndoyc Ifzh7 Ef{ Hygdk}hlhcj Yfgo}fy{ ^dkzfphpfy #

    Zo gocmknvyf zdfwf kzfbw moy Wvkzf I gobplkhcgf, yvc zdf mollo~kcn gobbhcjw kc hcflf}hzfj Gobbhcj Pyobpz oc zdf GH wfy}fy1

    Gfyzvzkl wfzyfn gh\Fcgy{pzkocGWP\GCNFcgy{pzkocHlnoykzdb HFW

    Gfyzvzkl wfzyfn gh\Fcgy{pzkocGWP\W{bfzykgEf{Wkqf 894

    Gfyzvzkl wfzyfn gh\Fcgy{pzkocGWP\GCNPvilkgEf{Hloykzdb FGJD_P96=

    Gfyzvzkl wfzyfn gh\Fcgy{pzkocGWP\Ef{Wkqf 96=

    Cozf

    Hnhkc, zdf ef{ wkqfw wflfgzfj hio}f bh{ if hjavwzfj hggoyjkcn zo zdf lf}fl om

    glhwwkmkghzkoc yfxvkyfj# Zdf HFW w{bbfzykg ef{ bh{ hlwo if 96= ikz hcj zdf

    pvilkg ef{ hlnoykzdb bh{ if FGJD_P74:#

    Kc oyjfy moy zdfwf gdhcnfw zo if fmmfgzk}f, zdf GH wfy}kgf bvwz if wzoppfj hcj yf"wzhyzfj#

    Gocmknvykcn zdf GH Ftgdhcnf Gfyzkmkghzf Zfbplhzf

    Zdf GH Ftgdhcnf gfyzkmkghzf kw vwfj i{ fcyollbfcz glkfczw zo fcgy{pz zdfky pyk}hzf

    ef{ bhzfykhl moy zyhcwpoyz zo zdf GH# ^kzd zdf hio}f gdhcnfw, zdf GH ~kll if hilf zo

    kwwvf h GH Ftgdhcnf gfyzkmkghzf zdhz vzklkqfw hc FGJD pvilkg ef{# Ocf hjjkzkochl

    gdhcnf kw yfxvkyfj, do~f}fy, kc oyjfy moy wzykgz Wvkzf I gobplkhcgf# ^dfc zdf GH

    kwwvfw h GH Ftgdhcnf gfyzkmkghzf, kz vwfw gfyzhkc phyhbfzfyw zdhz hyf jfmkcfj ~kzdkc

    zdf GH Ftgdhcnf gfyzkmkghzf zfbplhzf# Jvf zo zdf mhgz zdhz cocf om zdf jfmhvlz

    zfbplhzfw hyf gocmknvyfj moy Wvkzf I gobplkhcgf, zdf GH Ftgdhcnf zfbplhzf bvwzif fjkzfj kc oyjfy zo pyo}kjf zdkw gobplkhcgf# I{ jfmhvlz, zdf GH Ftgdhcnf

    zfbplhzf dhw zdf Ef{ Vwhnf ftzfcwkoc wfz moy ef{ fcgkpdfybfcz# Ef{ Fcgkpdfybfcz

    kw hc YWH mfhzvyf hcj kw coz Wvkzf I gobplkhcz# Kcwzfhj, zdkw wfzzkcn wdovlj if

    gdhcnfj zo ef{ hnyffbfcz#

    Cozf

    Phnf 80 om78

    http://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=en
  • 8/7/2019 Suite B PKI in Windows Server 2008

    11/31

    Zdf GH Ftgdhcnf zfbplhzf jofw coz cffj zo if ftplkgkzl{ gocmknvyfj oc zdf GH

    kc oyjfy zo if vzklkqfj# Hjjkzkochll{, gfyzhkc gocmknvyhzkoc wfzzkcnw, wvgd hw zdowf

    bhjf yfnhyjkcn zdf GH fcgy{pzkoc ef{w, ~kll o}fyykjf zdf wfzzkcnw jfmkcfj ~kzdkc

    zdf zfbplhzf# Zdf fjkzw bhjf zo zdkw wpfgkmkg zfbplhzf ~kll coz cfgfwwhykl{ if

    gocwkwzfcz ~kzd zdowf bhjf moy ozdfy Wvkzf I fchilfj gfyzkmkghzf zfbplhzfw#

    Zo fjkz zdf GH Ftgdhcnf zfbplhzf, fkzdfy Wfy}fy Bhchnfy oy zdf wzhcj hlocf

    Gfyzkmkghzf Zfbplhzfw wchp"kc ghc if vwfj# Zdf wzhcj hlocf wchp"kc ghc if lhvcgdfj

    i{ yvcckcn gfyzzbpl#bwg# Zdf wzfpw moy fjkzkcn zdf GH Ftgdhcnf zfbplhzf vwkcn

    Wfy}fy Bhchnfy hyf1

    8=+ ^kzdkc zdf Wfy}fy Bhchnfy Gocwolf zyff, ch}knhzf jo~c kczo Hgzk}fJkyfgzoy{ Gfyzkmkghzf Wfy}kgfw hcj wflfgz Gfyzkmkghzf Zfbplhzfw#

    8>+ Kc zdf jfzhklw phcf, jovilf glkge zdf GH Ftgdhcnf zfbplhzf#

    84+ Kc zdf zfbplhzf jkhlon, wflfgz zdf Ftzfcwkocw zhi# Oc zdf Ftzfcwkocwzhi, wflfgz Ef{ Vwhnf hcj glkge Fjkz#

    8;+ Kc zdf Fjkz Ef{ Vwhnf Ftzfcwkoc jkhlon, wflfgz zdf opzkoc zo Hllo~ ef{ftgdhcnf ~kzdovz ef{ fcgy{pzkoc $ef{ hnyffbfcz+# Wflfgzkcn zo bhye zdf

    Phnf 88 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    12/31

    ftzfcwkoc hw gykzkghl kw hlwo hc opzkoc, hlzdovnd zdkw kw coz yfxvkyfj# ^dfcgobplfzfj, glkge OEhcj OEhnhkc kc zdf mollo~kcn ~kcjo~#

    CozfBhekcn zdkw fjkz ~kll hmmfgz hll GH Ftgdhcnf gfyzkmkghzfw kwwvfj hcj vwfj i{ hllfczfypykwf GHw ~kzdkc zdf moyfwz# Kc h pvyf Wvkzf I fc}kyocbfcz, zdkw ~kll coz if h

    pyoilfb# Do~f}fy, f}fc km ozdfy coc"Wvkzf I GHw ftkwz zdhz bh{ hlwo vzklkqf zdkwzfbplhzf, dh}kcn zdf Ef{ Vwhnf ftzfcwkoc wfz zo ef{ hnyffbfcz, yhzdfy zdhc ef{fcgkpdfybfcz, wdovlj coz dh}f hc{ hj}fywf hmmfgzw#

    ^kzd zdf zfbplhzf bojkmkfj, zdf GH ghc co~ kwwvf h Wvkzf I gobphzkilf GH

    Ftgdhcnf gfyzkmkghzf# ^dklf coz cfgfwwhy{, zdf GH ghc if bhcvhll{ zyknnfyfj zo

    kwwvf h GH ftgdhcnf gfyzkmkghzf, km kz dhw coz {fz jocf wo, i{ yvcckcn5

    Gfyzvzkl ghkcmo tgdn

    Zo }kf~ zdf cf~l{ kwwvfj GH Ftgdhcnf gfyzkmkghzf, vwf fkzdfy Wfy}fy Bhchnfy oy zdf

    wzhcj hlocf Gfyzkmkghzf Hvzdoykz{ gocwolf i{ yvcckcn gfyzwy}#bwg#

    Zo bhchnf zdf GH vwkcn zdf Wfy}fy Bhchnfy gocwolf, kc zdf lfmz dhcj phcf, ftphcjYolfw, Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw, hcj zdf GH# Kc zdf GH zyff, wflfgz

    Kwwvfj Gfyzkmkghzfw# Kc zdf jfzhklw phcf, jovilf glkge zdf cf~l{ kwwvfj GH Ftgdhcnf

    gfyzkmkghzf zo }kf~ kzw pyopfyzkfw#

    Oc zdf Jfzhklw zhi, cozkgf zdf }hlvfw moy zdf Pvilkg ef{ phyhbfzfyw hcj Ef{ Vwhnf

    ftzfcwkocw

    Phnf 89 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    13/31

    Phnf 87 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    14/31

    Zdf Pvilkg ef{ phyhbfzfyw wdovlj bhzgd zdowf jfmkcfj moy zdf

    GCNPvilkgEf{Hlnoykzdb hcj Ef{Wkqf ~kzdkc zdf GH fcgy{pzkoc pyopfyzkfw hcj zdf

    Ef{ Vwhnf ftzfcwkoc wdovlj if wfz zo Ef{ Hnyffbfcz#

    Gocmknvykcn zdf Ef{ Yfgo}fy{ Hnfcz $EYH+ Gfyzkmkghzf

    Zo zdkw pokcz, zdf wzfpw zo fjkz zdf GH gocmknvyhzkoc hcj zdf GH Ftgdhcnf zfbplhzf

    kc oyjfy moy zdf GH zo if Wvkzf I gobphzkilf moy ef{ hygdk}hl opfyhzkocw dh}f iffc

    jfzhklfj# Ocf hjjkzkochl wzfp kc fchilkcn ef{ hygdk}hl kw jfmkckcn h EYH gfyzkmkghzf#

    H jfmhvlz EYH gfyzkmkghzf zfbplhzf kw pyo}kjfj moy zdkw pvypowf5 do~f}fy, hnhkc, zdfjfmhvlz gfyzkmkghzf zfbplhzfw jo coz pyo}kjf Wvkzf I wvppoyz# Hw pyf}kovwl{

    bfczkocfj, wvppoyz moy Wvkzf I kw h}hklhilf ocl{ kc }fywkoc 7 zfbplhzfw# Zo fchilf h

    Wvkzf I EYH gfyzkmkghzf, h cf~ }fywkoc 7 zfbplhzf bvwz if gyfhzfj# Zdf fhwkfwz ~h{

    zo jo zdkw kw zo wflfgz zdf ftkwzkcn jfmhvlz EYH zfbplhzf hcj jvplkghzf kz# Zdkw ~kll

    gyfhzf h cf~ zfbplhzf oiafgz ~dkgd ghc zdfc if fjkzfj hcj bojkmfj hw jfwkyfj#

    Zdf wzfpw moy gyfhzkcn h cf~ EYH zfbplhzf vwkcn Wfy}fy Bhchnfy hyf1

    Phnf 8: om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    15/31

    8+ Kc zdf Wfy}fy Bhchnfy Gocwolf zyff, ftphcj Yolfw zdfc Hgzk}fJkyfgzoy{ Gfyzkmkghzf Wfy}kgfw# Wflfgz Gfyzkmkghzf Zfbplhzfw#

    9+ Kc zdf jfzhklw phcf, wflfgz zdf Ef{ Yfgo}fy{ Hnfcz zfbplhzf# Zojvplkghzf zdkw zfbplhzf, ykndz glkge hcj wflfgz Jvplkghzf Zfbplhzf# Wflfgz zdfopzkoc zo gyfhzf h ^kcjo~w Wfy}fy 9004, Fczfypykwf Fjkzkoc }fywkoc zfbplhzf

    hcj glkge OE#

    7+ Oc zdf Nfcfyhl zhi, jfmkcf h chbf moy zdf cf~ zfbplhzf hcj jfmkcf zdf}hlkjkz{ hcj yfcf~hl pfykojw hw jfwkyfj#

    :+ Oc zdf Gy{pzonyhpd{ zhi, jfmkcf zdf hlnoykzdb hcj ef{ wkqf zo if vwfj~dfc yfxvfwzkcn zdkw gfyzkmkghzf# Wflfgz FGJD_P96= moy zdf Hlnoykzdb chbfhcj 96= moy zdf Bkckbvb ef{ wkqf# Hlwo, wflfgz WDH96= hw zdf Dhwdhlnoykzdb# Hnhkc, zdf 74: opzkocw bh{ hlwo if wflfgzfj km jfwkyfj#

    Phnf 86 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    16/31

    Hlzdovnd, kz kw coz cfgfwwhy{, h wpfgkmkg gy{pzonyhpdkg pyo}kjfy bh{ ifjfmkcfj# Km zdkw opzkoc kw wflfgzfj, myob hc{ kcwzhllfj pyo}kjfy zdhz wvppoyzwzdf gdowfc hlnoykzdb hcj ef{ wkqf bh{ hlwo if wflfgzfj#

    6+ Oc zdf Ftzfcwkocw zhi, hw ~kzd zdf GH Ftgdhcnf zfbplhzf, moy zdf Ef{Vwhnf ftzfcwkoc, wflfgz zdf opzkoc zo Hllo~ ef{ ftgdhcnf ~kzdovz ef{fcgy{pzkoc $ef{ hnyffbfcz+# Zdkw ftzfcwkoc ghc hlwo if bhyefj hw gykzkghl,hlzdovnd zdkw kw coz yfxvkyfj# ^dfc gobplfzfj, glkge OEhcj OEhnhkc kc zdfmollo~kcn ~kcjo~#

    Phnf 8= om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    17/31

    H cf~ }fywkoc 7 EYH zfbplhzf dhw iffc gyfhzfj zdhz kw gocmknvyfj zo vzklkqf Wvkzf Igobplkhcz hlnoykzdbw# Kc oyjfy moy zdf GH zo if hilf zo pfymoyb hygdk}hl, h cf~ EYHgfyzkmkghzf bvwz if kwwvfj, vwkcn zdkw cf~ zfbplhzf, hcj jfmkcfj oc zdf GH# Moykcwzyvgzkocw hcj ifwz pyhgzkgfw oc do~ zo gocmknvyf yfgo}fy{ hnfczw plfhwf wff zdfHgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw Locndoyc Ifzh7 Ef{ Hygdk}hl hcj Yfgo}fy{^dkzfphpfy #

    CozfZo zdkw pokcz, co gfyzkmkghzf zfbplhzfw dh}f iffc hjjfj zo zdf GH# Wkcgf hGHPolkg{#kcm ~hw vzklkqfj kc oyjfy zo wvppyfww zdf lohjkcn om zdf jfmhvlzzfbplhzfw, h cvll oiafgz ~kll if jkwplh{fj ~kzdkc zdf GH zfbplhzf gocmknvyhzkoc#Zdkw oiafgz bh{ if whmfl{ jflfzfj#

    Gfyzkmkghzf Zfbplhzf Gocmknvyhzkoc

    ^kzd zdf GH ifkcn gobplfzfl{ gocmknvyfj zo opfyhzf kc h Wvkzf I ocl{ bojf, hc{

    zfbplhzfw kczfcjfj zo if vwfj moy gfyzkmkghzf kwwvhcgf bvwz hlwo if hppyopykhzfl{

    gocmknvyfj# Zdf lhwz wfgzkoc jfzhklfj zdf wzfpw zo fjkz zdf GH gocmknvyhzkoc hcj zdf

    GH Ftgdhcnf hcj EYH zfbplhzfw kc oyjfy moy zdf GH zo if Wvkzf I gobphzkilf moyef{ hygdk}hl opfyhzkocw# Kc oyjfy moy h PEK jfplo{bfcz zo if mvll{ Wvkzf I gobplkhcz,

    hll gfyzkmkghzfw kwwvfj i{ zdf GH bvwz hlwo if Wvkzf I gobplkhcz# Zdkw kcglvjfw hc{

    fcgy{pzkoc gfyzkmkghzfw hcj ef{w zdhz hyf kczfcj zo if hygdk}fj# Zdf mollo~kcn

    wfgzkoc ~kll jfzhkl zdf wzfpw cfgfwwhy{ zo gyfhzf h Wvkzf I gobplkhcz fcgy{pzkoc

    zfbplhzf zdhz kw gocmknvyfj moy ef{ hygdk}hl#

    Gocmknvykcn Fcgy{pzkoc Zfbplhzfw moy Ef{ Hygdk}hl

    Hw pyf}kovwl{ cozfj, gfyzkmkghzf zfbplhzfw ghc if bhchnfj vwkcn fkzdfy Wfy}fy

    Bhchnfy oy zdf wzhcj hlocf Gfyzkmkghzf Zfbplhzfw wchp"kc# Hnhkc, cocf om zdf

    jfmhvlz zfbplhzfw pyo}kjf Wvkzf I gobphzkiklkz{, wo kc oyjfy zo gocmknvyf h zfbplhzf

    moy Wvkzf I vwf5 h cf~ zfbplhzf bvwz if gyfhzfj#

    8+ Yfpfhz wzfpw 8"6 myob zdf Gocmknvykcn zdf EYH Gfyzkmkghzf fthbplfhio}f, ocl{ wflfgzkcn hc{ ozdfy fcgy{pzkoc zfbplhzf kcwzfhj om zdf EYHzfbplhzf, wvgd hw Ihwkg FMW#

    9+ Cftz, no zdf Yfxvfwz Dhcjlkcn zhi# Kc zdkw jkhlon, wflfgz zdf opzkoc zoHygdk}f wviafgzw fcgy{pzkoc pyk}hzf ef{, zdfc wflfgz zdf opzkoc zo Vwfhj}hcgfj W{bbfzykg hlnoykzdb zo wfcj ef{ zo zdf GH# ^kzd zdkw opzkocwflfgzfj, zdf glkfcz ~kll vwf HFW"96= zo fcgy{pz zdf pyk}hzf ef{ bhzfykhl moyzyhcwpoyz zo zdf GH5 ozdfy~kwf, 7JFW ~kll if vwfj# Kc oyjfy moy zdf hygdk}hlpyogfww zo if wvggfwwmvl fcwvyf zdhz zdf Hllo~ pyk}hzf ef{ zo if ftpoyzfj

    opzkoc kw wflfgzfj#

    Phnf 8> om78

    http://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b280e420-7cd8-4fd0-94a8-c91035b7b23b&DisplayLang=en
  • 8/7/2019 Suite B PKI in Windows Server 2008

    18/31

    7+ Oc zdf Ftzfcwkocw zhi, fjkz zdf Hpplkghzkoc Polkgkfw hw jfwkyfj kc oyjfymoy zdf kwwvfj gfyzkmkghzfw zo if }hlkj moy zdfky kczfcjfj pvypowf# Moy fthbplf,km zdkw gfyzkmkghzf kw zo if vwfj moy FMW fcgy{pzkoc, fcwvyf zdf Fcgy{pzkcn MklfW{wzfb hpplkghzkoc polkg{ kw fchilfj# Kc zdf f}fcz W/BKBF fcgy{pzkoc kwjfwkyfj, fcwvyf Wfgvyf Fbhkl hpplkghzkoc polkg{ kw fchilfj#

    :+ Fjkz gocmknvyhzkoc wfzzkcn oc ozdfy zhiw hw jfwkyfj# ^dfc gobplfzf,wflfgz OEzo wh}f zdf gdhcnfw

    Kc oyjfy moy glkfczw zo oizhkc gfyzkmkghzfw ihwfj vpoc zdkw cf~l{ gyfhzfj zfbplhzf, kz

    bvwz if hjjfj zo zdf GH gocmknvyhzkoc# Gfyzkmkghzf kwwvhcgf hcj wpfgkmkg fcyollbfczkcwzyvgzkocw ~kll coz if jfzhklfj ~kzdkc zdkw jogvbfcz# Hll coybhl fcyollbfcz opzkocw

    hyf wzkll h}hklhilf, kcglvjkcn hvzo fcyollbfcz#

    Wvkzf I kc ^kcjo~w Wfy}fy 9004 Y9

    Zdf PEK jfplo{bfcz pyogfww kc h ^kcjo~w Wfy}fy 9004 Y9 fc}kyocbfcz kw

    fwwfczkhll{ zdf whbf hw zdhz kc h ^kcjo~w Wfy}fy 9004# ^kzd ^kcjo~w Wfy}fy 9004

    Phnf 84 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    19/31

    Y9, wobf ef{ kbpyo}fbfczw hyovcj Wvkzf I wvppoyz kc Gfyzkmkghzf Wfy}kgfw dh}f

    iffc bhjf# ^kzd yfnhyj zo Wvkzf I, zdf{ bhkc jkmmfyfcgf ifz~ffc zdf z~o

    plhzmoybw kw zdf fhwf kc ~dkgd zdf PEK kw jfplo{fj hcj zdf hjjkzkochl Wvkzf I

    hpplkghzkoc wvppoyz pyo}kjfj ~kzd ^kcjo~w Wfy}fy 9004 Y9# ^dklf gocmknvykcn h

    Wvkzf I ocl{ PEK kc ^kcjo~w Wfy}fy 9004 ~hw powwkilf, gdhcnfw dh}f iffc bhjf kc

    ^kcjo~w Wfy}fy 9004 Y9 kc hc hzzfbpz zo yfjvgf zdf fmmoyz hcj gobplftkz{ om zdfjfplo{bfcz hcj kbpyo}f zdf o}fyhll vwfy ftpfykfcgf# Zdf yfbhkckcn wfgzkocw, ~kll

    mogvw wzykgzl{ oc mfhzvyfw hcj jkmmfyfcgfw om zdf Wvkzf I PEK jfplo{bfcz pyogfww,

    ~kzdovz nokcn kczo jfzhkl hiovz hpplkghzkoc hcj wfy}kgf wvppoyz om Wvkzf I ~kzdkc

    ^kcjo~w Wfy}fy 9004 Y9#

    GH Wfzvp hcj Gocmknvyhzkoc

    Zdf hgzvhl GH kcwzhllhzkoc pyogfww ifz~ffc zdf z~o w{wzfbw kw fwwfczkhll{ kjfczkghl#

    Kc iozd ghwfw, zdf GH kw kcwzhllfj hw phyz om zdf Hgzk}f Jkyfgzoy{ Gfyzkmkghzf Wfy}kgfw

    yolf hcj kzw kcwzhllhzkoc kw pfymoybfj }kh Wfy}fy Bhchnfy hcj zdf Hjj Yolfw ~kqhyj#

    Zdf ef{ jkmmfyfcgfw hyf zdf hgzkocw zdhz cffjfj zo if zhefc iozd ifmoyf hcj hmzfyzdf GH kcwzhllhzkoc kc ^kcjo~w Wfy}fy 9004 hyf co locnfy cfgfwwhy{ kc ^kcjo~w

    Wfy}fy 9004 Y9# Zdfwf jkmmfyfcgfw hyf hw mollo~w1

    Pyf" Kcwzhllhzkoc

    Zdf ef{ jkmmfyfcgf zo cozf dfyf kw ~kzd yfnhyj zo zdf lohjkcn om jfmhvlz gfyzkmkghzf

    zfbplhzfw# ^dfc kcwzhllkcn h ^kcjo~w Wfy}fy 9004 Y9 GH hcj h Wvkzf I wknckcn ef{

    kw wflfgzfj jvykcn wfzvp, co gfyzkmkghzf zfbplhzfw hyf lohjfj i{ jfmhvlz# Zdkw bfhcw

    zdfyf kw co cffj zo gyfhzf h GHPolkg{#kcm mklf pykoy zo zdf GH kcwzhllhzkoc kc oyjfy zo

    fcwvyf zdhz coc"Wvkzf I zfbplhzf hyf coz jfmkcfj oc zdf GH hcj zdhz co coc"Wvkzf I

    gobplkhcz gfyzkmkghzfw ~kll if kwwvfj i{ zdf GH kchj}fyzfczl{#

    Powz Kcwzhllhzkoc

    Hcozdfy ef{ jkmmfyfcgf ifz~ffc zdf z~o w{wzfbw kw ~kzd yfnhyj zo zdf GH fcgy{pzkoc

    wfzzkcnw# Kc ^kcjo~w Wfy}fy 9004 zdfwf wfzzkcnw ~fyf gocmknvyfj i{ jfmhvlz,

    ~kzdovz yfnhyj zo zdf GH wknckcn ef{ hlnoykzdb wflfgzfj hcj vwfj jvykcn wfzvp#

    Zdkw yfxvkyfj vw zo bhef gocmknvyhzkoc gdhcnfw hmzfy zdf kckzkhl GH kcwzhllhzkoc kc

    oyjfy zo fcwvyf zdfwf wfzzkcnw ~fyf hlwo Wvkzf I gobplkhcz# ^kzd ^kcjo~w Wfy}fy

    9004 Y9, zdfwf wfzzkcnw hyf co~ gocmknvyfj i{ jfmhvlz, jfpfcjkcn vpoc ~dhz ef{

    hlnoykzdbw hyf gdowfc jvykcn GH wfzvp# Km hc FGJWH wknckcn ef{ kw gyfhzfj jvykcn

    GH kcwzhllhzkoc, zdfc zdf GH ~kll if gocmknvyfj ~kzd jfmhvlz Wvkzf I fcgy{pzkoc

    wfzzkcnw ihwfj vpoc zdf hlnoykzdb hcj ef{ wkqf vwfj#

    Moy fthbplf, km zdf GH kw kcwzhllfj vwkcn hc FGJWH_P96= ef{, zdfc zdf jfmhvlz

    fcgy{pzkoc wfzzkcnw ~kll kcglvjf zdf FGJD_P96= hlnoykzdb, hw ~fll hw HFW moy

    fcgy{pzkoc ~kzd h 894 ikz ef{# Km zdf GH kw kcwzhllfj vwkcn FGJWH_P74:, zdf jfmhvlz

    fcgy{pzkoc wfzzkcnw ~kll kcglvjf zdf FGJD_P74: hlnoykzdb hcj HFW ~kzd h 96= ikz

    ef{# Hc{ GH Ftgdhcnf gfyzkmkghzf kwwvfj i{ zdf GH ~kll vzklkqf hc FGJD ef{ zdhz

    goyyfwpocjw kc wkqf zo zdf GHw FGJWH wknckcn ef{# Hjjkzkochll{, kz kw co locnfy

    Phnf 8; om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    20/31

    cfgfwwhy{ zo bhcvhll{ fjkz zdf GH Ftgdhcnf gfyzkmkghzf zfbplhzf zo fchilf zdf ef{

    hnyffbfcz ef{ vwhnf# Zdf ef{ vwhnf ~kzdkc kwwvfj GH Ftgdhcnf gfyzkmkghzfw ~kll if

    goyyfgzl{ wfz zo ef{ hnyffbfcz i{ jfmhvlz, ~dfc hc FGJD ef{ kw vwfj#

    Gfyzkmkghzf Zfbplhzfw

    Zdfyf kw lkzzlf gdhcnf kc ^kcjo~w Wfy}fy 9004 Y9, ~kzd yfnhyj zo do~ gfyzkmkghzfzfbplhzfw hyf gyfhzfj, gocmknvyfj oy hwwkncfj oc zdf GH# Hll zdfwf hgzkocw hyf

    pfymoybfj kc fwwfczkhll{ zdf whbf ~h{ hw zdf{ ~ovlj if pfymoybfj kc h ^kcjo~w

    Wfy}fy 9004 fc}kyocbfcz#

    Zdf ocf jkmmfyfcgf zdhz kw pyfwfcz kw kc jfmkckcn zdf Ef{ Vwhnf ftzfcwkoc# Wkbklhy zo

    zdf GH Ftgdhcnf gfyzkmkghzf ghwf, ~dfc zdf ef{ pvypowf kw jfmkcfj hw Fcgy{pzkoc,

    hcj hc FGG hlnoykzdb kw wflfgzfj, zdf Ef{ Vwhnf ftzfcwkoc ~kll hvzobhzkghll{ if wfz

    zo Ef{ Hnyffbfcz, flkbkchzkcn zdf cffj zo bhcvhll{ fjkz zdf ef{ vwhnf ftzfcwkoc

    hw ~hw cfgfwwhy{ ~kzd ^kcjo~w Wfy}fy 9004# Zdkw kw zyvf moy hc{ }fywkoc 7 zfbplhzf

    zdhz kw gyfhzfj myob h ^kcjo~w Wfy}fy 9004 Y9 w{wzfb#

    Jfplo{bfcz Gocwkjfyhzkocw

    Yfnhyjlfww om ~dfzdfy zdf Wvkzf I GH kw kcwzhllfj oc ^kcjo~w Wfy}fy 9004 oy oc

    ^kcjo~w Wfy}fy 9004 Y9, zdf whbf o}fyhll jfplo{bfcz gocwkjfyhzkocw wdovlj if

    cozfj# Wpfgkmkghll{, zdfwf kcglvjf bhkczhkckcn wzykgz Wvkzf I gobplkhcgf hgyoww hll

    gfyzkmkghzfw kwwvfj hw ~fll glkfcz hcj hpplkghzkoc gobphzkiklkz{#

    Gfyzkmkghzf Zfbplhzfw

    Hw pyf}kovwl{ cozfj, cocf om zdf jfmhvlz zfbplhzfw pyo}kjfj hyf gocmknvyfj moy Wvkzf

    I wvppoyz# ^kzd zdkw kc bkcj, km zdf jfwkyf kw zo bhkczhkc h pvyf Wvkzf I

    fc}kyocbfcz, fcwvyf zdhz hll gfyzkmkghzfw kwwvfj i{ zdf GH hyf pyopfyl{ gocmknvyfj

    moy Wvkzf I gobplkhcgf# Kc oyjfy zo jo zdkw, gyfhzf h cf~ zfbplhzf moy fhgd z{pf om

    gfyzkmkghzf zdhz kw kczfcjfj zo if kwwvfj# Wobf gobboc gfyzkmkghzf z{pfw zdhz hyf

    ~kjfl{ vwfj kc bhc{ fczfypykwf PEK jfplo{bfczw kcglvjf1

    Jobhkc Goczyollfy gfyzkmkghzfw

    o Jobhkc Goczyollfy Hvzdfczkghzkoc

    o Jkyfgzoy{ Fbhkl Yfplkghzkoc

    o

    Efyifyow Hvzdfczkghzkoc Glkfcz Hvzdfczkghzkoc gfyzkmkghzfw

    o Wbhyzghyj Vwfy/Wbhyzghyj Lonoc

    o Vwfy

    o ^oyewzhzkoc Hvzdfczkghzkoc

    Phnf 90 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    21/31

    Wfy}fy Hvzdfczkghzkoc gfyzkmkghzfw

    o Gobpvzfy

    o ^fi Wfy}fy

    o YHW hcj KHW Wfy}fy

    Wfgvyf Fbhkl $W/BKBF+ gfyzkmkghzfw

    o Ftgdhcnf Vwfy $fcgy{pzkoc+

    o Ftgdhcnf Wknchzvyf Ocl{

    Fcgy{pzkoc gfyzkmkghzfw

    o Ihwkg FMW

    KPWfg Gfyzkmkghzfw

    Gojf Wknckcn gfyzkmkghzfw

    OGWP Yfwpocwf Wknckcn gfyzkmkghzfw

    Fcyollbfcz Hnfcz gfyzkmkghzfw

    Glkfcz hcj Hpplkghzkoc Wvppoyz

    Ifmoyf jfplo{bfcz om hc{ PEK zdhz bh{ kc}ol}f zdf vwf om Wvkzf I hlnoykzdbw, kz kw

    yfgobbfcjfj zo fcwvyf hll glkfcz hcj wfy}fy w{wzfbw zdhz bh{ kczfyhgz ~kzd zdkw PEK

    wvppoyz zdfwf hlnoykzdbw# Moy ^kcjo~w w{wzfbw, zdkw yfxvkyfw zdhz hll glkfczw

    w{wzfbw if ^kcjo~w ]kwzh oy hio}f hcj zdhz hll wfy}fyw w{wzfbw hyf ^kcjo~w

    Wfy}fy 9004 hcj hio}f# Jo~c lf}fl glkfcz hcj wfy}fy w{wzfbw ~kll coz if hilf zo

    gocwvbf coy vwf gfyzkmkghzfw zdhz vzklkqf Wvkzf I hlnoykzdbw#

    Kc hjjkzkoc zo zdf w{wzfbw zdfbwfl}fw, zdfyf bh{ if hpplkghzkocw zdhz dh}f

    gobphzkiklkz{ kwwvfw ~kzd Wvkzf I wvppoyz# Ifmoyf jfplo{kcn h Wvkzf I PEK, fcwvyf

    zdhz hll hpplkghzkocw oy wfy}kgfw ~dkgd hyf kczfcjfj zo kczfyhgz ~kzd oy vwf hc{

    gfyzkmkghzfw, ~kll wvppoyz zdf Wvkzf I hlnoykzdbw zdhz ~kll if vwfj#

    Hppfcjkt H1 Wvkzf I hcj KPWfg

    Wvppoyz moy Wvkzf I gy{pzonyhpdkg hlnoykzdb vwf ~kzd KPWfg ~hw mkywz hjjfj kc

    ^kcjo~w ]kwzh Wfy}kgf Phge 8 $WP8+ hcj kc ^kcjo~w Wfy}fy 9004# Zdf mollo~kcnwfgzkoc ~kll wzfp zdyovnd h jfplo{bfcz fthbplf, jfzhklkcn do~ zo gocmknvyf KPWfg zo

    ~oye ~kzd Wvkzf I hcj vwf zdf gfyzkmkghzfw hvzdfczkghzkoc#

    Zdf nohl om zdkw jogvbfcz kw coz zo pyo}kjf wpfgkmkg KPWfg kcwzhllhzkoc hcj

    gocmknvyhzkoc wzfpw, ivz yhzdfy zo jfzhkl hc fthbplf om h Wvkzf I gobphzkilf

    zfgdcolon{ zdhz vzklkqfw h Wvkzf I PEK# Moy boyf kcmoybhzkoc hiovz KPWfg hcj Wvkzf I

    gobphzkiklkz{, plfhwf wff dzzp1//wvppoyz#bkgyowomz#gob/ei/;:;46=/fc"vw#

    Phnf 98 om78

    http://support.microsoft.com/kb/949856/en-ushttp://support.microsoft.com/kb/949856/en-us
  • 8/7/2019 Suite B PKI in Windows Server 2008

    22/31

    Gocmknvykcn Wvkzf I KPWfg oc ^kcjo~w Wfy}fy 9004

    Ifmoyf hc KPWfg wfgvykz{ goccfgzkoc yvlf kw hvzdoyfj hcj fchilfj, fcwvyf hll

    phyzkgkphzkcn bhgdkcfw dh}f fcyollfj moy h Wvkzf I gobphzkilf KPWfg gfyzkmkghzf# Zdkw

    gfyzkmkghzf bvwz yfwkjf ~kzdkc zdf bhgdkcfw pfywochl gfyzkmkghzf wzoyf# Km bhcvhl

    fcyollbfcz kw vwfj zo oizhkc zdkw gfyzkmkghzf, zdf vwfy pfymoybkcn zdf fcyollbfcz

    bvwz dh}f Hjbkckwzyhzoy ykndzw oc zdf w{wzfb#

    Gocmknvykcn Wvkzf I KPWfg Zfbplhzf

    Zdf mollo~kcn fthbplf ~kll jfzhkl zdf wzfpw cfgfwwhy{ zo gyfhzf h Wvkzf I gfyzkmkghzf

    zfbplhzf zdhz ~kll if vwfj moy zdf kwwvhcgf om KPWfg hvzdfczkghzkoc gfyzkmkghzfw#

    Zdfwf gfyzkmkghzfw ~kll if kbplfbfczfj ~kzdkc h whbplf Wvkzf I KPWfg polkg{,

    gocmknvyfj lhzfy kc zdkw jogvbfcz#

    8+ Kc zdf Wfy}fy Bhchnfy gocwolf zyff, ftphcj Yolfw zdfc Hgzk}f Jkyfgzoy{Gfyzkmkghzf Wfy}kgfw# Wflfgz Gfyzkmkghzf Zfbplhzfw#

    9+ Kc zdf jfzhklw phcf, wflfgz zdf jfmhvlz KPWfg zfbplhzf# Zo jvplkghzf zdkwzfbplhzf, ykndz glkge hcj wflfgz Jvplkghzf Zfbplhzf# Wflfgz zdf opzkoc zogyfhzf h ^kcjo~w Wfy}fy 9004 }fywkoc zfbplhzf hcj glkge OE#

    Phnf 99 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    23/31

    7+ Oc zdf Nfcfyhl zhi, jfmkcf h chbf moy zdf cf~ zfbplhzf hcj jfmkcf zdf}hlkjkz{ hcj yfcf~hl pfykojw hw jfwkyfj#

    Phnf 97 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    24/31

    :+ Cftz, no zdf Yfxvfwz Dhcjlkcn zhi# Kc zdkw jkhlon, jfmkcf zdf ef{ Pvypowf,~dkgd ~kll kjfczkm{ do~ zdf ef{ kw kczfcjfj zo if vwfj#

    Moy hc KPWfg gfyzkmkghzf, wflfgz Wknchzvyf moy zdf pvypowf# ^dfc zdf

    pvypowf kw gdhcnfj, h jkhlon ~kll hppfhy, cozkm{kcn {ov om zdf fmmfgzw om

    gdhcnkcn zdkw wfzzkcn hcj pyobpzkcn {ov zo gocmkyb zdf gdhcnf# Glkge

    [fw#

    Phnf 9: om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    25/31

    Cozf^kzd Wvkzf I, zdf FGG ef{ moy h nk}fc gfyzkmkghzf ghc ocl{ if vwfj moy

    fkzdfywknchzvyf oyfcgy{pzkoc, ivz coz iozd# If wvyf coz zo wflfgz zdf

    opzkoc moy iozd Wknchzvyf hcj Fcgy{pzkoc# Km iozd wknchzvyf hcj fcgy{pzkoc

    hyf wflfgzfj, zdfc ocl{ FGJD hlnoykzdbw ~kll if h}hklhilf hcj zdf ef{ ~kllocl{ if }hlkj moy fcgy{pzkoc#

    6+ Oc zdf Gy{pzonyhpd{ zhi, jfmkcf zdf hlnoykzdb hcj ef{ wkqf zo if vwfj~dfc yfxvfwzkcn zdkw gfyzkmkghzf# Wflfgz FGJWH_P96= moy zdf Hlnoykzdbchbf hcj 96= moy zdf Bkckbvb ef{ wkqf# Hlwo, wflfgz WDH96= hw zdf Dhwdhlnoykzdb# Hnhkc, zdf FGJWH_P96= hcj WDH74: bh{ hlwo if wflfgzfj kmjfwkyfj#

    Phnf 96 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    26/31

    =+ Oc zdf Ftzfcwkocw zhi, wflfgz Ef{ Vwhnf hcj glkge Fjkz# Kc zdf jkhlon,fcwvyf Jknkzhl wknchzvyf kw gdfgefj# Hjjkzkochll{, zdf ftzfcwkoc bh{ ifbhyefj hw gykzkghl, ivz kz kw coz yfxvkyfj# ^dfc gobplfzf, glkge OE#

    Phnf 9= om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    27/31

    >+ Fjkz zdf zfbplhzf fcyollbfcz pfybkwwkocw oc zdf Wfgvykz{ zhi hcj jfmkcfhc{ Kwwvhcgf Yfxvkyfbfczw oy Wviafgz gocmknvyhzkoc moy zdf zfbplhzf kmjfwkyfj# ^dfc zdf zfbplhzf gocmknvyhzkoc kw gobplfzf, glkge OE#

    H gfyzkmkghzf zfbplhzf zdhz ghc if vwfj zo kwwvf Wvkzf I gobplkhcz KPWfg

    hvzdfczkghzkoc kw co~ h}hklhilf# Kc oyjfy zo kwwvf zdfwf gfyzkmkghzfw, zdf zfbplhzf

    cffjw zo if hjjfj zo zdf GH#

    Gocmknvykcn KPWfg Yvlfw

    Ocgf hll phyzkgkphzkcn w{wzfbw dh}f zdf yfxvkyfj gfyzkmkghzf, hjj zdf yvlf oc fhgd

    bhgdkcf# Zdf hvzdoykcn om polkgkfw zdhz goczhkc Wvkzf I hlnoykzdbw kw coz wvppoyzfj

    kc zdf )^kcjo~w Mkyf~hll ~kzd Hj}hcgfj Wfgvykz{) gocwolf oc ^kcjo~w Wfy}fy 9004#

    Hll polkg{ hvzdoykcn hcj fjkzkcn bvwz if pfymoybfj vwkcn zdf cfzwd hj}mkyf~hll

    gobbhcj#

    Zo gyfhzf zdf cf~ wfgvykz{ goccfgzkoc yvlf, oc fhgd phyzkgkphzkcn bhgdkcf yvc zdf

    mollo~kcn gobbhcj1

    cfzwd hj}mkyf~hll gocwfg hjj yvlf chbf2Glkfcz fcjpokcz82hc{ fcjpokcz92hc{

    hgzkoc2yfxvfwzkcyfxvfwzovz hvzd82gobpvzfygfyzfgjwhp96= hvzd8fgjwhp96=gh2)JG2gob,

    JG2peklhi, GC2Wvkzf"I Yooz GH) xbwfgbfzdojw2hd1hfwnbhg96=%fwp1hfwngb96="

    hfwngb96=

    Zdkw gobbhcj ~kll gyfhzf h cf~ yvlf chbfj Glkfcz, zdhz ~kll hppl{ zo hc{ wovygf oy

    jfwzkchzkoc KP# Zdf w{wzfb ~kll yfxvfwz KPWfg cfnozkhzkoc, ivz km vchilf zo jo wo, ~kll

    mhll ihge zo glfhy# Zdf yvlf jfmkcfw h wkcnlf hvzdfczkghzkoc bfzdoj ~dkgd yfxvkyfw

    Phnf 9> om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    28/31

    hcj FGJWH"P96= wknckcn gfyzkmkghzf kwwvfj i{ zdf Wvkzf"I Yooz GH# Zdf goccfgzkoc

    wfgvykz{ yvlf hlwo pyozfgzw zyhmmkg i{ vwkcn HD hcj FWP kczfnykz{ ~kzd zdf cf~ HFW"

    NBHG 96= hlnoykzdb hcj ~kzd HFW"NGB96= moy fcgy{pzkoc#

    Kc hjjkzkoc zo zdf goccfgzkoc wfgvykz{ yvlf wfzzkcnw, zdf nloihl Bhkc"bojf wfzzkcnw

    bvwz hlwo if jfmkcfj# Oc fhgd phyzkgkphzkcn bhgdkcf, yvc zdf mollo~kcn gobbhcj

    zo jfmkcf nloihl Bhkc"bojf wfzzkcnw1

    cfzwd hj}mkyf~hll wfz nloihl bhkcbojf bbwfgbfzdojw fgjdp96=1hfw96="wdh96=

    Zdkw gobbhcj vwfw FGJD"P96= moy ef{ ftgdhcnf, HFW"96= moy fcgy{pzkoc hcj

    WDH96= moy kczfnykz{#

    Hc hjjkzkochl jfzhkl hyovcj KPWfg hcj ^kcjo~w Wfy}fy 9004, kw zdf kczyojvgzkoc om

    Hvzdfczkghzfj KP $HvzdKP+# HvzdKP kw fchilfj i{ jfmhvlz kc ^kcjo~w Wfy}fy 9004#

    Do~f}fy, HvzdKP jofw coz wvppoyz zdf vwf om Jkmmkf Dfllbhc $JD+ moy ef{ ftgdhcnf

    hcj zdfyfmoyf, jofw coz wvppoyz FGJD# Kc oyjfy zo opfyhzf h Wvkzf I KPWfg

    kbplfbfczhzkoc, Hvzd KP bvwz mkywz if jkwhilfj# Zdkw kw jocf zdyovnd h yfnkwzy{ fjkz#

    Zdf mollo~kcn J^OYJ }hlvf bvwz if hjjfj zo f}fy{ bhgdkcf zdhz ~kll if

    phyzkgkphzkcn kc zdf KPWfg kbplfbfczhzkoc#

    DEF[_Loghl_Bhgdkcf\W[WZFB\GvyyfczGoczyolWfz\Wfy}kgfw\KEFFTZ\Phyhbfzfyw

    KEFMlhnw 2 0t000000:0 $=:+

    Zo }fykm{ zdf goccfgzkoc yvlf wfzzkcnw, yvc zdf mollo~kcn gobbhcj1

    G1\^kcjo~w\W{wzfb793cfzwd hj}mkyf~hll gocwfg wdo~ yvlf hll

    Yvlf Chbf1 Glkfcz

    """"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

    Fchilfj1 [fw

    Pyomklfw1 Jobhkc,Pyk}hzf,Pvilkg

    Z{pf1 Wzhzkg

    Bojf1 Zyhcwpoyz

    Fcjpokcz81 Hc{

    Fcjpokcz91 Hc{

    Pyozogol1 Hc{

    Hgzkoc1 YfxvfwzKcYfxvfwzOvz

    Hvzd81 GobpvzfyGfyzFGJWHP96=

    Hvzd8FGJWHP96=GHChbf1 JG2gob, JG2peklhi, GC2Wvkzf"I Yooz GH

    Hvzd8FGJWHP96=GfyzBhppkcn1 Co

    Hvzd8FGJWHP96=FtglvjfGHChbf1 Co

    Hvzd8FGJWHP96=GfyzZ{pf1 Yooz

    Phnf 94 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    29/31

    Hvzd8FGJWHP96=DfhlzdGfyz1 Co

    BhkcBojfWfgBfzdojw1 FGJDP96="HFW96="WDH96=

    XvkgeBojfWfgBfzdojw1 HD1HFWNBHG96=%FWP1HFWNGB96="

    HFWNGB96=%=0bkc%800000ei

    Oe#

    Zo }kf~/}fykm{ hc{ wfgvykz{ hwwogkhzkocw $WH+, iozd Xvkge"bojf hcj Bhkc"bojf, yvc

    zdf mollo~kcn gobbhcjw1

    G1\^kcjo~w\W{wzfb793cfzwd hj}mkyf~hll bockzoy wdo~ xbwh

    Xvkge Bojf WH hz ?88/?0>/?9004 8=16>1::

    """"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

    Loghl KP Hjjyfww1 80#80#80#8

    Yfbozf KP Hjjyfww1 80#80#80#9

    Loghl Poyz1 Hc{

    Yfbozf Poyz1 Hc{

    Pyozogol1 Hc{

    Jkyfgzkoc1 Iozd

    XB Ommfy1 HD1HFWNBHG96=%FWP1HFWNGB96="

    HFWNGB96=%=0bkc%800000ei

    PMW1 Cocf

    Oe#

    Phnf 9; om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    30/31

    G1\^kcjo~w\W{wzfb793cfzwd hj}mkyf~hll bockzoy wdo~ bbwh

    Bhkc Bojf WH hz ?88/?0>/?9004 8>1091:4

    """"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

    Loghl KP Hjjyfww1 80#80#80#8Yfbozf KP Hjjyfww1 80#80#80#9

    Hvzd81 GobpvzfyGfyzFGJWHP96=

    Hvzd91 Cocf

    BB Ommfy1 FGJDP96="HFW96="WDH96=

    Gooekf Phky1 f7=:0:>m==j06:>m1=:4i7mf47m=gi:47

    Dfhlzd Gfyz1 Co

    Oe#

    Wvkzf I KPWfg hcj ^kcjo~w Wfy}fy 9004 Y9Wvkzf I wvppoyz ~kzd KPWfg ~hw kckzkhll{ pyo}kjfj ~kzd ^kcjo~w Wfy}fy 9004# Zdf

    pyf}kovw wfgzkoc jkwgvwwfj h govplf om lkbkzhzkocw hcj vwhiklkz{ kwwvfw hyovcj kzw

    kbplfbfczhzkoc# ^kcjo~w Wfy}fy 9004 Y9 dhw kbpyo}fj zdf Wvkzf I KPWfg

    ftpfykfcgf kc h govplf om ef{ hyfhw#

    KPWfg Polkg{ hcj Wfgvykz{ Goccfgzkoc Yvlfw

    Hcozdfy lkbkzkcn hwpfgz om h Wvkzf I KPWfg kbplfbfczhzkoc oc ^kcjo~w Wfy}fy

    9004 ~hw zdf mhgz zdhz zdf hvzdoykcn oy wfgvykz{ goccfgzkoc yvlfw ~hw coz

    wvppoyzfj kc zdf ^kcjo~w Mkyf~hll ~kzd Hj}hcgfj Wfgvykz{ bhchnfbfcz gocwolf#

    Hll goccfgzkoc yvlfw moy h Wvkzf I KPWfg kbplfbfczhzkoc dhj zo if gyfhzfj vwkcnzdf cfzwd gobbhcj lkcf vzklkz{# ^dklf mvcgzkochl, zdkw vzklkz{ hcj zdf ~kjf }hykfz{

    om opzkocw hcj gocmknvyhzkoc wfzzkcnw bhjf kzw vwf vccfgfwwhykl{ gobplkghzfj#

    ^kzd ^kcjo~w Wfy}fy 9004 Y9, goccfgzkoc yvlfw ghc co~ if gocmknvyfj vwkcn zdf

    ^kcjo~w Mkyf~hll ~kzd Hj}hcgfj Wfgvykz{ bhchnfbfcz gocwolf# Zdkw dflpw zo

    wkbplkm{ zdf jfplo{bfcz pyogfww hcj pozfczkhll{ dflp zo bkckbkqf hwwogkhzfj

    fyyoyw oy jfplo{bfcz bkwzhefw hyovcj yvlf gocmknvyhzkoc#

    Hppfcjkt I1 Zyovilfwdoozkcn

    Vchilf zo wvioyjkchzf h Wvkzf I GH vcjfy h ^kcjo~w Wfy}fy9004 fczfypykwf GH ~dfc vwkcn h }fywkoc 9 oy }fywkoc 7

    Wvi GH zfbplhzf#

    Hc fczfypykwf GH yfxvkyfw zdhz hll gfyzkmkghzfw kz kwwvfw hyf ihwfj vpoc gfyzkmkghzfzfbplhzfw# Zdkw kcglvjfw gfyzkmkghzfw kwwvfj zo wvioyjkchzf GHw# ^dfc h gfyzkmkghzfyfxvfwz moy h wvioyjkchzf GH kw pyogfwwfj i{ h yooz oy kczfybfjkhzf fczfypykwf GH,zdf jfmhvlz }fywkoc 8 Wvioyjkchzf Gfyzkmkghzkoc Hvzdoykz{ zfbplhzf kw vwfj vclfww

    Phnf 70 om78

  • 8/7/2019 Suite B PKI in Windows Server 2008

    31/31

    hcozdfy wpfgkmkg zfbplhzf kw yfmfyfcgfw ~kzdkc zdf gfyzkmkghzf yfxvfwz# Hlzfychzf GHz{pf gfyzkmkghzf zfbplhzfw bh{ if jfwkyfj kc ghwfw ~dfyf wpfgkmkg hzzykivzfw hyfjfwkyfj ~kzdkc zdf wvioyjkchzf GH gfyzkmkghzf, wvgd hw Kwwvhcgf Polkgkfw, HpplkghzkocPolkgkfw, Ihwkg Gocwzyhkczw oy Ef{ Vwhnf Ftzfcwkocw#

    Zdf hlzfychzf zfbplhzf kw yfmfyfcgfj jvykcn zdf kcwzhllhzkoc om zdf wvioyjkchzf GH i{

    hjjkcn zdf mollo~kcn lkcfw zo zdf GHPolkg{#kKcm mklf kc zdf cf~ wvioyjkchzf bhgdkcf1UYfxvfwzHzzykivzfwR

    GfyzkmkghzfZfbplhzf2ZfbplhzfChbf

    Kc oyjfy zo vwf h wvi"GH zfbplhzf ozdfy zdhc zdf jfmhvlz }fywkoc 8 zfbplhzf, h cf~

    zfbplhzf bvwz if gyfhzfj# Kc jokcn wo, zdf cf~ zfbplhzf ~kll if fkzdfy h }fywkoc 9

    oy }fywkoc 7 zfbplhzf, i{ jfmkckzkoc, wkcgf }fywkoc 8 zfbplhzfw ghccoz if gyfhzfj

    coy bojkmkfj kc hc{ ~h{# Ocf om zdf hzzykivzfw zdhz kw hvzobhzkghll{ jfmkcfj ~kzdkc

    zdf cf~ zfbplhzf kw zdf bwPEK"Bkckbhl"Ef{"Wkqf mlhn# Zdf }hlvf moy zdkw mlhn kc

    }fywkoc 9 hcj }fywkoc 7 kw hvzobhzkghll{ wfz hz 90:4# Zdkw wfzzkcn kw coz ftpowfj

    hcj ghccoz if fjkzfj ~kzdkc zdf gfyzkmkghzf zfbplhzf VK# Zdkw ef{ wkqf wfzzkcn kw

    ihwfj vpoc YWH z{pf ef{w hcj jofw coz hppl{ zo FGG ef{w# Do~f}fy, ~dfc h^kcjo~w Wfy}fy 9004 fczfypykwf GH pyogfwwfw h gfyzkmkghzf yfxvfwz ihwfj vpoc h

    }fywkoc 9 oy }fywkoc 7 zfbplhzf hcj goczhkckcn hc FGG ef{, kz yfafgzw zdf gfyzkmkghzf

    yfxvfwz ~kzd zdf mollo~kcn fyyoy1

    Zdf pvilkg ef{ jofw coz bffz zdf bkckbvb wkqf yfxvkyfbfcz i{ zdf wpfgkmkfj gfyzkmkghzf

    zfbplhzf# 0t400;:488 $"98:=4>67>6+

    Zdkw jofw coz oggvy ~dfc zdf jfmhvlz }fywkoc 8 zfbplhzf kw vwfj# Zdkw kw h eco~c

    kwwvf ~kzd ^kcjo~w Wfy}fy 9004, do~f}fy, zdf pyoilfb dhw iffc goyyfgzfj ~kzdkc

    ^kcjo~w Wfy}fy 9004 Y9#

    ^dklf ifwz pyhgzkgfw coybhll{ yfgobbfcj zdf vwf om ommlkcf, wzhcjhlocf yooz hcj

    kczfybfjkhzf GHw, yhzdfy zdhc fczfypykwf GHw, zdfyf bh{ if ghwf ~dfyf zdf vwf om

    hc fczfypykwf GH kw cffjfj oy jfwkyfj# Km h Wvkzf I GH bvwz if wvioyjkchzfj

    vcjfycfhzd hc fczfypykwf GH, zdfc }fywkoc 9 oy }fywkoc 7 zfbplhzfw wdovlj coz if

    vwfj# Ozdfy~kwf, zdf kwwvkcn GH wdovlj if vpnyhjfj zo ^kcjo~w Wfy}fy 9004 Y9 kc

    oyjfy zo mhgklkzhzf zdf jfwkyfj gocmknvyhzkoc gdhcnfw#

    Vchilf zo wvioyjkchzf h Wvkzf I GH vcjfy h ^kcjo~w Wfy}fy

    9007 GH

    F}fc zdovnd zdf kczfczkoc om zdkw jogvbfcz kw zo jfzhkl zdf jfplo{bfcz om h Wvkzf I

    ocl{ PEK, kz wdovlj if cozfj zdhz h GH yvcckcn oc ^kcjo~w Wfy}fy 9007 ghccoz kwwvfWvkzf I gfyzkmkghzfw, f}fc km kz kw h wzhcjhlocf hcj jofw coz vwf gfyzkmkghzf zfbplhzfw#

    ^kcjo~w Wfy}fy 9007 jofw coz yfgonckqf zdf Wvkzf I hlnoykzdbw hcj zdfyfmoyf,

    ghccoz }hlkjhzf zdf FGG ef{w zdhz ~ovlj if goczhkcfj ~kzdkc hc{ Wvkzf I gfyzkmkghzf

    yfxvfwz# Wvkzf I gfyzkmkghzfw jo coz dh}f zo if kwwvfj i{ h Wvkzf I GH, ivz zdhz GH

    bvwz if kcwzhllfj oc h ^kcjo~w Wfy}fy 9004 oy ifzzfy wfy}fy#