Pro Active Directory Certificate Services: Creating and Managing Digital Certificates for Use in Microsoft Networks

برای استقرار و استفاده از خدمات گواهی مایکروسافت، باید اصول رمزنگاری، امضای دیجیتال، رمزگذاری، TLS و S/MIME را بدانید. همچنین درک مفاهیم پشت زیرساخت کلید عمومی (PKI) مهم است. این کتاب تمام دانش پیش زمینه مورد نیاز را به شما می آموزد. سپس گام به گام شما را عمیق‌تر می‌کند و نحوه استقرار Certificate Services و پیکربندی آن را برای صدور انواع گواهی‌های دیجیتال مختلف، با نمونه‌هایی از استفاده از این گواهی‌ها با IIS، Outlook و Windows به شما آموزش می‌دهد.

بیشتر کارکنان فناوری اطلاعات از کاربردها و اهداف متعدد خدمات گواهی، به ویژه در یک شبکه سازمانی یا سازمانی دولتی، و میزان ادغام آن ها با سبک شبکه های دامنه مایکروسافت ویندوز و همچنین نمی دانند. Active Directory (در محل یا مبتنی بر ابر، از جمله Azure، AWS، و Google Cloud Services). این کتاب دامنه را به شما آموزش می دهد.

شما از رویکرد یادگیری ارائه شده در کتاب، که با اصول اولیه (اصول رمزنگاری مانند رمزگذاری و خلاصه پیام ها) شروع می شود، قدردانی خواهید کرد. ترکیبی از موارد اولیه برای انجام کارهای خاص (مانند امضای دیجیتال و پاکت نامه)، و سپس آزمایش سیستم های کلمه واقعی مبتنی بر گواهی های دیجیتال و PKI (مانند TLS، ایمیل امن S/MIME، احراز هویت رمزنگاری، و غیره). این کتاب همه چیز را جمع بندی می کند و به شما می آموزد که چگونه خدمات گواهی را به کار بگیرید و انواع مختلف گواهینامه ها را صادر کنید، از جمله نحوه استفاده از آنها.

• درک رمزنگاری اولیه (رمزگذاری کلید متقارن و نامتقارن، خلاصه پیام، و امضاها و پاکت های دیجیتال)
• آشنایی با نحوه عملکرد TLS، S/MIME، و احراز هویت رمزنگاری
• برنامه‌های رمزنگاری مربوط به سرورهای ایمن با تأیید اعتبار TLS و رمزنگاری (بدون رمز عبور) به سرویس‌های آنلاین از جمله ویندوز و ایمیل امن را کشف کنید
• با انواع رایج گواهی‌های دیجیتال، نحوه ایجاد و مدیریت آن‌ها و نمونه‌هایی از استفاده از آنها با IIS، Outlook و غیره آشنا شوید. 

این کتاب برای چه کسی است

سیستم مایکروسافت و مهندسان شبکه، مهندسان امنیت و CISO. خوانندگان باید با Windows Server 2019 (یا جدیدتر) و Active Directory آشنا باشند.

In order to deploy and use Microsoft Certificate Services, you need to understand the fundamentals of cryptography, digital signatures, encryption, TLS, and S/MIME. It is also important to understand the concepts behind public key infrastructure (PKI). This book teaches you all the required background knowledge you need. Then it takes you deeper, step by step, teaching you how to deploy Certificate Services and configure it to issue various digital certificate types, complete with examples of using these certificates with IIS, Outlook, and Windows.

Most IT workers don’t realize the many uses and purposes of Certificate Services, especially within a corporate or government agency network, and how tightly integrated they are with the Microsoft Windows Domain style of networks and Active Directory (on-premises or cloud-based, including Azure, AWS, and Google Cloud Services). This book will teach you the gamut.

You will appreciate the learning approach presented in the book, beginning with the basics (cryptographic primitives such as encryption and message digests), getting into combinations of primitives to accomplish specific things (such as digital signatures and envelopes), and then trying real-word systems based on digital certificates and PKI (such as TLS, S/MIME secure email, cryptographic authentication, and more). The book wraps it all up and teaches you how to deploy Certificate Services and issue the various types of certificates, including how they are used.

• Understand basic cryptography (symmetric and asymmetric key encryption, message digests, and digital signatures and envelopes)
• Know how TLS, S/MIME, and cryptographic authentication work
• Discover applications of cryptography related to secure servers with TLS and cryptographic (passwordless) authentication to online services including Windows and secure email
• Get to know the common types of digital certificates, how to create and manage them, and examples of their use with IIS, Outlook, etc. 

Who This Book Is For

Microsoft system and network engineers, security engineers, and CISOs. Readers should have familiarity with Windows Server 2019 (or more recent) and Active Directory.