Primer cho chứng chỉ X.509 trên Windows

Question

Tôi hiện đang nghiên cứu chủ đề mã hóa và ký thông báo SOAP qua WSE 3.0 hoặc WCF. Vì tôi chưa tham gia phát triển ứng dụng phân tán có liên quan đến Internet công cộng, tôi thấy kiến ​​thức của mình về các chứng chỉ X.509 thiếu và cách thức hoạt động trong cơ chế lưu trữ chứng chỉ Windows. Nó không phải là về mật mã bất đối xứng; đó là về hệ sinh thái PKI. Vì vậy, tôi muốn thu thập một số bài báo hoặc sách cung cấp giải thích toàn diện về cơ chế bảo mật của Windows, cách sử dụng và quản lý đúng Chứng chỉ Store, chuỗi tin cậy CA và cách các API như WSE hoặc WCF có thể tương tác và sử dụng chứng chỉ. Khuyến nghị?

Answer 1

Tôi nghĩ rằng điểm cơ sở khởi đầu để tìm hiểu việc thực hiện Windows của PKI có đến từ TechNet

phân khúc PKI http://technet.microsoft.com/en-us/library/cc757327(WS.10).aspx

Giấy chứng nhận tổng quan http://technet.microsoft.com/en-us/library/cc784662(WS.10).aspx

dịch vụ Certificate http://technet.microsoft.com/en-us/library/cc783511(WS.10).aspx

Giấy chứng nhận mẫu http://technet.microsoft.com/en-us/library/cc758496(WS.10).aspx

Answer 2

"Học WCF" của Michele Bustamente có một chương tổng quan về bảo mật WCF, bao gồm một số thảo luận cơ bản về chứng chỉ X.509.

Answer 3

Từ MSDN:

How to: Decrypt XML with x509

How to: Encrypt XML with x509

Answer 4

Mọi người sử dụng (hoặc suy nghĩ của việc sử dụng) chứng chỉ X.509 nên bị buộc phải đọc: Everything you Never Wanted to Know about PKI but were Forced to Find Out, cũng như X.509 Style guide, cả hai bởi Peter Gutmann.