㈠ ca證書插上去電腦沒反應是什麼原因
摘要 你 好 親 愛 的 - - - 一般的CA證書都是安裝在象一個U盤的KEY上,插上電腦沒反應是因為這些key必須安裝驅動後才可以識別使用。
㈡ 用CA報稅時老出現CA身份驗證失敗是什麼原因
你好,我來回答你的問題。
用CA報稅時老出現CA身份驗證失敗的原因有:
1、沒有現在數字證書客戶端,或客戶端損壞,需要重新安裝;
2、CA證書時候有問題,換台電腦試下,如還是驗證失敗,需要去稅局重辦一個CA證書;
3、CA 也擁有一個證書(內含公鑰和私鑰)。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ,任何人都可以得到 CA 的證書(含公鑰),用以驗證它所簽發的證書。
下面給您介紹什麼是CA:
CA是證書的簽發機構,它是公鑰基礎設施(Public Key Infrastructure,PKI)的核心。CA是負責簽發證書、認證證書、管理已頒發證書的機關。
CA 擁有一個證書(內含公鑰和私鑰)。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ,任何人都可以得到 CA 的證書(含公鑰),用以驗證它所簽發的證書。
如果用戶想得到一份屬於自己的證書,他應先向 CA 提出申請。在 CA 判明申請者的身份後,便為他分配一個公鑰,並且 CA 將該公鑰與申請者的身份信息綁在一起,並為之簽字後,便形成證書發給申請者。
如果一個用戶想鑒別另一個證書的真偽,他就用 CA 的公鑰對那個證書上的簽字進行驗證,一旦驗證通過,該證書就被認為是有效的。證書實際是由證書簽證機關(CA)簽發的對用戶的公鑰的認證。
證書的內容包括:電子簽證機關的信息、公鑰用戶信息、公鑰、權威機構的簽字和有效期等等。證書的格式和驗證方法普遍遵循X.509 國際標准。
包括它的安裝方式:
在很多情況下,安裝CA證書並不是必要的。大多數操作系統的CA證書是默認安裝的。這些默認的CA證書由GoDaddy或VeriSign等知名的商業證書頒發機構頒發。因此,如果設備需要信任不知名的或本土的證書頒發機構,只需要安裝CA證書 [2] 。
下載和安裝CA證書並沒有真正的標准流程。採用的方法依賴於許多因素,如正在使用的伺服器類型可作為一個證書頒發機構,證書頒發機構的配置方式以及設備上所使用的想安裝CA證書的操作系統 [3] 。
如果Windows伺服器被配置為一台證書頒發機構,通常情況下,管理員可通過一個Web界面生成並下載證書。這個Web界面的地址通常是https://
如果一台Windows PC上安裝了CA證書,該證書是由證書控制台進行安裝的。在Windows 8個人電腦上,可以通過本地的運行功能進入CertLM.msc,從而訪問證書商店。CA證書通常安裝在第三方根認證機構容器中的受信任的根證書頒發機構中 [3] 。
通常,如果想在移動設備上安裝一個CA證書,可以將證書通過電子郵件發送到該移動設備上的郵箱賬號。打開附件,證書將被安裝到該設備上。 [3]
當然,還有一些特殊的證書,例如:網上報稅使用的聯通CA證書,就需要你手動安裝導入到你的報稅系統中,它是無法自動安裝導入的。
㈢ 關於https和ca證書問題
一般還是用被WINDOWS信任的證書比較好 比如沃通的 如果提示「證書風險」要看你自己了 如果覺得這個網站確實是可信的那你就導入這個證書吧 不導入這個證書會一直提示有風險
㈣ 關於CA證書
是不是已經有一個證書了呢?那就直接導入就可以了,雙擊證書文件,下一步下一步就可以了。
我猜想你現在還沒有數字證書,而且也還沒有部署PKI系統,而且你的身份驗證方法是雙向驗證。
這就比較復雜啦,具體是以下一些步驟:
1,啟用2003的CA,發放伺服器證書
2,為伺服器安裝伺服器證書
3,為所有要登錄該伺服器的用戶頒發用戶數字證書
4,對該網站啟用和配置SSL連接。如果不用SSL,用你的VS2005來實現證書驗證就比較麻煩了。
具體參考IIS和Microsoft CA的實施幫助。
㈤ CA證書是什麼
CA 證書,顧名思義,就是CA頒發的證書。人人都可以找工具製作證書。
所謂認證機構(CA,Certificate Authority),是採用公開密鑰基礎技術,專門提供網路身份認證服務,負責簽發和管理數字證書,且具有權威性和公正性的第三方信任機構。CA的作用類似於我們現實生活中頒發證件的機構,如身份證辦理機構等。
CA證書的作用:
作用一,驗證你打開的HTTPS網站是不是可信
大家是否遇到過,在訪問某些敏感的網頁(比如用戶登錄的頁面)時,其協議都會使用 HTTPS 而不是 HTTP。因為 HTTP 協議是明文的,一旦有壞人在偷窺你的網路通訊,你的密碼、銀行帳號等網路通訊內容就會泄露出去;但是HTTPS 是加密的協議,可以保證你的信息在傳輸過程中,壞人無法偷窺。所以,HTTPS 協議除了有加密的機制,還有一套證書機制。通過證書來確保某個站點確實就是某個站點。
有了證書之後,當你的瀏覽器在訪問某個 HTTPS 網站時,會驗證該站點上的 CA 證書。如果瀏覽器發現該證書沒有問題,那麼頁面就直接打開;否則的話,瀏覽器會給出一個警告,告訴你該網站的證書存在問題,是否繼續訪問該站點?
大多數知名的網站都會使用 HTTPS 協議,其證書都是可信的。如果你上某網站,發現瀏覽器跳出警告,一定要小心,這個網站可能是釣魚網站哦!
作用二,驗證你所安裝的文件是不是遭到篡改
你所簽署的文件是否被篡改,具體是通過證書來製作文件的數字簽名。一個帶有數字簽名的安裝文件,上面有個「數字簽名」的標簽頁。如果沒有出現這個標簽頁,就說明該文件沒有附帶數字簽名。
然而,某些數字簽名中沒有包含「郵件地址」,那麼這一項會顯示「不可用」;同樣的,某些數字簽名沒有包含「時間戳」,也會顯示「不可用」。這些地方顯示的「不可用」跟數字簽名的有效性沒關系。
一般來說,簽名列表中,有且僅有一個簽名。選中它,點「詳細信息」按鈕,會顯示一行字:「該數字簽名正常」。如果有這行字,就說明該文件從出廠到你手裡,中途沒有被篡改過。
如果該文件被篡改過了(比如感染了病毒、被注入木馬),那麼對話框會出現一個警告提示「該數字簽名無效」。
論簽名是否正常,你都可以點「查看證書」按鈕。這時候,會跳出證書的對話框。
目前大多數知名的公司或組織機構發布的可執行文件(比如軟體安裝包、驅動程序、安全補丁),都帶有數字簽名。建議大家在安裝軟體之前,都先看看是否有數字簽名,如果有,就按照上述步驟驗證;如果數字簽名無效,建議你還是別裝了,會有安全隱患。
㈥ 關於https以及CA機構和頒發證書的問題
圖上的意思是,有三個步驟:
第一步:Trusted CA向vendor提供CA根證書。專
第二步:Trusted CA給site提供站證書。
第三步屬:vendor的瀏覽器在用https訪問的時候會檢查站證書的合法性。
例如chrome裡面,https訪問google的時候,地址欄的前面的小鎖會是綠色的。因為GeoTrust是google site的根證書擁有者,而這個是被99%以上的瀏覽器信任的。
㈦ 什麼是CACA認證是什麼
CA是負責簽發證書、認證證書、管理已頒發證書的機關。CA認證即電子認證服務是指為電子簽名相關各方提供真實性、可靠性驗證的活動。
證書頒發機構(CA, Certificate Authority)即頒發數字證書的機構。是負責發放和管理數字證書的權威機構,並作為電子商務交易中受信任的第三方,承擔公鑰體系中公鑰的合法性檢驗的責任。
CA中心為每個使用公開密鑰的用戶發放一個數字證書,數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公開密鑰。CA機構的數字簽名使得攻擊者不能偽造和篡改證書。在SET交易中,CA不僅對持卡人、商戶發放證書,還要對獲款的銀行、網關發放證書。
(7)ca證書問題擴展閱讀:
根據《電子認證服務管理辦法》第五條 電子認證服務機構應當具備下列條件:
(一)具有獨立的企業法人資格。
(二)具有與提供電子認證服務相適應的人員。從事電子認證服務的專業技術人員、運營管理人員、安全管理人員和客戶服務人員不少於三十名,並且應當符合相應崗位技能要求。
(三)注冊資本不低於人民幣三千萬元。
(四)具有固定的經營場所和滿足電子認證服務要求的物理環境。
(五)具有符合國家有關安全標準的技術和設備。
(六)具有國家密碼管理機構同意使用密碼的證明文件。
(七)法律、行政法規規定的其他條件。
㈧ 關於CA數字證書的問題
好像HTTPS本身就是加密連接,是已經認證過的吧。不認證沒辦法解密數據的
㈨ CA驗簽失敗有沒有什麼解決方案,是證書問題,還是電腦設置問題
朋友你好!
有以下幾種可能
1、沒有現在數字證書客戶端,或客戶端損壞,需要重新安專裝;
2、屬CA證書時候有問題,換台電腦試下,如還是驗證失敗,需要去稅局重辦一個CA證書;
3、CA 也擁有一個證書(內含公鑰和私鑰)。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ,任何人都可以得到 CA 的證書(含公鑰),用以驗證它所簽發的證書。
希望可以幫到你!
㈩ 什麼是CA證書
CA 也擁有一個證書(內含公鑰和私鑰)。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ,任何人都可以得到 CA 的證書(含公鑰),用以驗證它所簽發的證書。
如果用戶想得到一份屬於自己的證書,他應先向 CA 提出申請。在 CA 判明申請者的身份後,便為他分配一個公鑰,並且 CA 將該公鑰與申請者的身份信息綁在一起,並為之簽字後,便形成證書發給申請者。
如果一個用戶想鑒別另一個證書的真偽,他就用 CA 的公鑰對那個證書上的簽字進行驗證,一旦驗證通過,該證書就被認為是有效的。證書實際是由證書簽證機關(CA)簽發的對用戶的公鑰的認證。
證書的內容包括:電子簽證機關的信息、公鑰用戶信息、公鑰、權威機構的簽字和有效期等等。目前,證書的格式和驗證方法普遍遵循X.509 國際標准。