如果您打算使用证书导出向导将证书和私钥导出到软盘。为保证最高的安全性,您将使用下面的哪些方法()
A、选择DER编码二进制X.509格式输出,并当导出完成时手工删除私钥
B、选择Base64编码X.509格式,并当导出完成时自动删除私钥
C、选择密文消息语法格式-PKCS#7,并选中如何导出成功则删除私钥复选框
D、选择个人消息交换格式-PKCS#12,并选中如何导出成功则删除私钥复选框
A、选择DER编码二进制X.509格式输出,并当导出完成时手工删除私钥
B、选择Base64编码X.509格式,并当导出完成时自动删除私钥
C、选择密文消息语法格式-PKCS#7,并选中如何导出成功则删除私钥复选框
D、选择个人消息交换格式-PKCS#12,并选中如何导出成功则删除私钥复选框
A、生成证书请求前,用户一般需要生成公私钥对 B、证书请求里面,不仅包括用户的公钥,还包括用户自己的身份信息 C、类似于公私钥对的生成,证书请求一般也是由程序向导生成的 D、注册用户将公钥信息通过证书请求提交给RA审核,自己保留私钥信息
A、设计一个数据恢复代理和发布一个EFS证书给数据恢复代理。导出私钥然后限制对导出的私钥的访问 B、在全部的客户计算机上使本地管理员成为数据恢复代理 C、从默认的域策略(GPO)中移除默认的数据恢复代理。然后,用一个新的数据恢复代理代替 D、删除默认的域策略(GPO)。配置新的GPO链接到域中,而无须指定数据恢复代理
A、在 Server2 上打开“IIS 管理器”控制台。创建一个自签名证书。 B、在 Server1 上打开“IIS 管理器”控制台。将 SSL 证书导出为 .pfx 文件。将 .pfx 文件导入 Server2。 C、在 Server1 上打开“证书”控制台。将 SSL 证书导出为 .cer 文件。将 .cer 文件导入 Server2。 D、向公共 CA 申请新的 SSL 证书。在申请中使用 Server2 作为通用名称。在 Server2 上安装新申请的证书。
A、选择发布的证书节点并撤消所有证书 B、选择发布的证书节点并撤消所有证书,右键单击被撤消的证书并选择发布 C、选择被撤消的证书节点并从行动菜单中选择发布 D、使用网络服务管理器,找到“CertSrv虚拟目录”并卸载所有证书
A、数字证书是由CA来颁发的 B、数字证书就是我们的网络身份证,它提供了证明自己身份和识别对方身份的功能 C、数字证书将个人私钥和个人身份进行了绑定 D、数字证书一旦生成,将永久有效
A、A.证书服务不能使用活动目录 B、B.证书服务将使用活动目录并将组合管理策略 C、C.管理员可以授予证书服务使用活动目录的权力 D、D.证书认证会被自动升级为企业CA