无线局域网(WLAN)给我们生活和工作带来了前所未有的便捷,同时不再受限于地点和网线。不过无线网络的安全问题也日益突出,各种蹭网软件,钓鱼网络层出不穷。面对目前诸多的无线网络安全问题,早早就将公司的无线网络部署为WAPI。
WAPI全称为:Wireless LAN Authentication and Privacy Infrastructure,无线局域网鉴别与保密基础结构,是我国自主研发和主导的无线网络安全技术。众所周知Wi-Fi采用的是单向认证机制(输入密码连接,分辨不出AP的真伪),而WAPI采用的是双向认证机制,利用鉴别服务器(AS)颁发的证书作为“身份凭证”,AS作为可信的第三方,终端在连接前AP(无线接入点)前,双方都将各自的“身份凭证”交给AS验证,任何一方的“身份凭证”不正确,对方都可拒绝连接,这样就可以彻底杜绝钓鱼路由、中间人攻击等一系列不安全因素。和Wi-Fi不同的是在WAPI网络中终端可以验证AP的真伪,可以看出WAPI的安全机制优于Wi-Fi。
在WAPI网络中利用证书认证,AS在WAPI网络中起着至关重要的作用,下面就以我公司用的AS为例为大家分享一下AS的证书颁发过程:
1.AS初始化
如果AS是第一次使用,在颁发证书之前需要初始化。登录成功后,选择<设备初始化>,输入相关信息,点击<确定>,如图所示:
2.证书颁发
1)用户证书
用户证书按照证书类型
AS如何颁发证书*
最新推荐文章于 2022-09-26 11:43:21 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)