本文详细介绍了Windows操作系统中CSP（加密服务提供程序）在数字证书申请过程中的角色。从通过浏览器登录CA服务器，选择任务，提交证书申请，到使用CSP直接申请或生成PKCS#10请求，阐述了CSP如何生成和保护密钥对，以及其在软件和硬件CSP中的不同实现。同时，文章还提到了如何生成和提交PKCS#10或CMC文件。
CSP是Windows安全应用的基础，在Windows操作系统上实现https安全浏览（即SSL安全数据通信）和实现安全隧道(如Ipsec)功能，都必需有CSP参与密码运算。
加密服务提供程序 (CSP) 是执行身份验证、编码和加密服务的程序，基于 Windows 的应用程序通过 Microsoft 加密应用程序编程接口 (CryptoAPI) 访问该程序。每个 CSP 提供不同的 CryptoAPI 实现。某些提供更强大的加密算法，而另外一些则使用硬件组件（如USBkey）。密钥对的产生是证书申请过程中重要的一步，其中产生的私钥由用户保留，公钥和其他信息则交于CA中心进行签名，从而产生证书。根据证书类型和应用的不同，密钥对的产生也有不同的形式和方法。对普通证书和测试证书，一般由浏览器或固定的终端应用来产生，这样产生的密钥强度较小，不适合应用于比较重要的安全网络交易。而对于比较重要的证书，如商家证书和服务器证书等，密钥对一般由专用应用程序或CA中心直接产生，这样产生的密钥强度大，适合于重要的应用场合。
CA系统颁发证书时对CSP的调用流程。
最低0.47元/天 解锁文章
扫一扫
1105
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
