This in-depth reference teaches you how to design and implement even the most demanding certificate-based security solutions for wireless networking, smart card authentication, VPNs, secure email, Web SSL, EFS, and code-signing applications using Windows Server PKI and certificate services. A principal PKI consultant to Microsoft, Brian shows you how to incorporate best practices, avoid common design and implementation mistakes, help minimize risk, and optimize security administration.Table of Contents
Pt. I Foundations of PKI
1 Cryptography basics 3
2 Primer to PKI 21
3 Policies and PKI 39
Pt. II Establishing a PKI
4 Preparing an active director environment 59
5 Designing a certification authority hierarchy 73
6 Implementing a CA hierarchy 99
7 Upgrading your existing Microsoft PKI 151
8 Verifying and monitoring your Microsoft PKI 165
9 Securing a CA hierarchy 189
10 Certificate revocation 207
11 Certificate validation 235
12 Designing certificate templates 259
13 Role separation 285
14 Planning and implementing disaster recovery 307
15 Issuing certificates 351
16 Creating trust between organizations 383
Pt. III Deploying application-specific solutions
17 Identity Lifecycle Manager 2007 certificate management 413
18 Archiving encryption keys 453
19 Implementing SSL encryption for Web servers 475
20 Encrypting file system 509
21 Deploying smart cards 535
22 Secure e-mail 571
23 Virtual private networking 595
24 Wireless networking 619
25 Document and code signing 647
26 Deploying certificates to domain controllers 667
27 Network device enrollment service 683
A Case study questions and answers 699
Index 741Доп. информация: Комментарий от Kvazar /kvasnikov (собакен) gmail (точка) com/ , которому огромное спасибо за электронную копию:
Книга отличная, написана простым языком, даже мне, не очень дружному с английским, вполне по зубам.
Подробно и обстоятельно приводятся все этапы планирования, внедрения и обслуживания PKI Предприятия.
Также рассматриваются вопросы выдачи сертификатов сетевым устройствам, VPN и т.д.
Рекомендуется всем, кто хочет разобраться с PKI и научиться с легкостью использовать её в работе.