㈠ 加密證書和簽名證書有什麼區別
1 加密證書
用戶基於NTFS對文件加密，重裝系統後加密文件無法被訪問的問題的解決方案(注意：重裝Win2000/XP前一定要備份加密用戶的證書)：
步驟一：以加密用戶登錄計算機。
步驟二：單擊「開始→運行」，鍵入「mmc」，然後單擊「確定」。
步驟三：在「控制台」菜單上，單擊「添加/刪除管理單元」，然後單擊「添加」。
步驟四：在「單獨管理單元」下，單擊「證書」，然後單擊「添加」。
步驟五：單擊「我的用戶賬戶」，然後單擊「完成」(如圖2，如果你加密用戶不是管理員就不會出現這個窗口，直接到下一步) 。
步驟六：單擊「關閉」，然後單擊「確定」。
步驟七：雙擊「證書——當前用戶」，雙擊「個人」，然後雙擊「證書」。
步驟八：單擊「預期目的」欄中顯示「加密文件」字樣的證書。
步驟九：右鍵單擊該證書，指向「所有任務」，然後單擊「導出」。
步驟十：按照證書導出向導的指示將證書及相關的私鑰以PFX文件格式導出(注意：推薦使用「導出私鑰」方式導出，這樣可以保證證書受密碼保護，以防別人盜用。另外，證書只能保存到你有讀寫許可權的目錄下)。
保存好證書
注意將PFX文件保存好。以後重裝系統之後無論在哪個用戶下只要雙擊這個證書文件，導入這個私人證書就可以訪問NTFS系統下由該證書的原用戶加密的文件夾(注意：使用備份恢復功能備份的NTFS分區上的加密文件夾是不能恢復到非NTFS分區的)。
最後要提一下，這個證書還可以實現下述用途：
(1)給予不同用戶訪問加密文件夾的許可權
將我的證書按「導出私鑰」方式導出，將該證書發給需要訪問這個文件夾的本機其他用戶。然後由他登錄，導入該證書，實現對這個文件夾的訪問。
(2)在其也WinXP機器上對用「備份恢復」程序備份的以前的加密文件夾的恢復訪問許可權
將加密文件夾用「備份恢復」程序備份，然後把生成的Backup.bkf連同這個證書拷貝到另外一台WinXP機器上，用「備份恢復」程序將它恢復出來(注意：只能恢復到NTFS分區)。然後導入證書，即可訪問恢復出來的文件了。
2.電子簽名證書：採用多種加密方法，但可以通過易於理解的RSA（Rivest Shamir Adleman）公鑰體系為例簡述其原理。RSA加密基於一個無法對大數進行分解質因子的數學假設，使用2 個大素數的函數，一個作為公共密鑰，另一個作為私人密鑰，由於這2 個密鑰是互補的，公共密鑰加密的密文可以用私人密鑰解密，反之亦然。因而郵件發送者只需要使用收件人的公共密鑰加密郵件，加密後的郵件只有擁有私人密鑰的收件人才可能有辦法解密閱讀，也就實現了郵件的加密，從而保證了郵件不會被任何第三者所閱讀，即使在傳輸的過程中被第三者截取仍然不至於泄密。
申請電子證書 注冊完成後,接著需要申請電子證書,對於電子簽名來說,最重要的是要有一個電子證書,以證明簽名的真實性 ...編輯郵件時,您就可以通過郵件編輯窗口工具欄上的「簽名」和「加密」按鈕。
㈡ ssl證書加密是干什麼用的
SSL證書是數字證書的一種，類似於駕駛證、護照和營業執照的電子副本。因內為配置在服務容器上，也稱為SSL伺服器證書。
SSL 證書就是遵守 SSL協議，由受信任的數字證書頒發機構CA，在驗證伺服器身份後頒發，具有伺服器身份驗證和數據傳輸加密功能。
主要有兩個作用：
1、加密傳輸數據
用戶通過http協議訪問網站時，瀏覽器和伺服器之間是明文傳輸，這就意味著用戶填寫的密碼、帳號、交易記錄等機密信息都是明文，隨時可能被泄露、竊取、篡改，被黑客加以利用。安裝SSL證書後，使用Https協議加密訪問網站，實現數據加密傳輸，防止傳輸數據被泄露或篡改，保護數據機密性和完整性。
2、認證伺服器身份
釣魚欺詐網站泛濫，用戶如何識別網站是釣魚網站還是安全網站？網站部署全球信任的SSL證書後，瀏覽器內置安全機制，實時查驗證書狀態，通過瀏覽器顯示安全鎖、綠色地址欄、單位名稱、證書信息等方式，向用戶展示網站身份認證信息，讓用戶輕松識別網站真實身份，防止釣魚網站仿冒。
㈢ 房產證可加密 加密方式有哪些
房產證曾試點指紋加密
房屋已經成為了人們最大宗的資產，與房地產相關的詐騙案件也屢有發生。
據了解，2008年，北京市曾在延慶、通州等地進行過指紋、肖像房產證加密的試點，市民可自願選擇是否加密，需要收費120元。
在房產交易時，工作人員開啟專業設備，查看現場持證人與《房屋所有權證》上密押膜的數碼肖像是否一致，並鑒別現場持證人的指紋與房產權屬登記的是否吻合。肖像、指紋驗證成功後，方可進行房產交易。但這種加密方式需要收費，是否辦理新型房產證還要看產權人意願，並且沒有在全市范圍進行推廣。
此後，海淀區、石景山區、豐台區、原東城區和平谷區也曾進行過換防偽房產證的試點。目前，北京市的部分房產證上已經有防偽標記，能有效識別偽造房產證。(記者馬力)
㈣ SSL數字證書加密技術怎麼辨識
SSL數字證書加密技術，辨識方式很簡單，只要確認一網址地址欄是否變成 「https」鏈接，是否出現「安全鎖」標記，如果有的話就可放心提交了。
GlobalSign 成立於 1996 年，是一家聲譽卓著，備受信賴的 CA 中心和 SSL 數字證書提供商。作為公眾信任服務行業的領頭羊，GlobalSign 自其成立伊始，一直致力於網路安全認證及數字證書服務，並在全球擁有眾多合作夥伴。 2006 年 10 月， GlobalSign 正式成為日本上市公司 GMO Internet Inc （東京證券市場代碼：9449）旗下公司後，嶄新的銷售管理模式和強大的技術支持將會為用戶帶來一個更值得信賴的 GlobalSign。
㈤ 證書加密是什麼
以數字證書作為安全手段的安全行為。
就像銀行的私人保險櫃有兩把鑰匙同時用才能打開，保存在自己手上的那把就是一份數字證書（需要簽名才有效）
㈥ 利用證書加密電子郵件的方式是
你好。利用證書加密電子郵件。首先你要下載和注冊一個電子郵箱。你可以下載郵箱大師。郵箱大師下載後可以使用拼音字母注冊。也可以使用拼音加阿拉伯數字注冊。注冊完成後郵箱就可以收發電子郵件了。也可以使用郵箱的賬號注冊應用軟體了。注冊的號碼就是你的郵箱賬號。也是你的郵箱地址。
㈦ 密鑰認證是當前最好的加密方式嗎我不太明白
簡單的來說：加密程度不同，也就是安全性不同。
WEP使用一個靜態的密鑰來加密所有的通信。WPA不斷的轉換密鑰。WPA採用有效的密鑰分發機制，可以跨越不同廠商的無線網卡實現應用。另外WPA的另一個優勢是，它使公共場所和學術環境安全地部署無線網路成為可能。而在此之前，這些場所一直不能使用WEP。WEP的缺陷在於其加密密鑰為靜態密鑰而非動態密鑰。這意味著，為了更新密鑰，IT人員必須親自訪問每台機器，而這在學術環境和公共場所是不可能的。另一種辦法是讓密鑰保持不變，而這會使用戶容易受到攻擊。由於互操作問題，學術環境和公共場所一直不能使用專有的安全機制。
WPA工作原理
WPA包括暫時密鑰完整性協議(Temporal Key Integrity Protocol，TKIP)和802.1x機制。TKIP與802.1x一起為移動客戶機提供了動態密鑰加密和相互認證功能。WPA通過定期為每台客戶機生成惟一的加密密鑰來阻止黑客入侵。TKIP為WEP引入了新的演算法，這些新演算法包括擴展的48位初始向量與相關的序列規則、數據包密鑰構建、密鑰生成與分發功能和信息完整性碼（也被稱為逗Michael地碼）。在應用中，WPA可以與利用802.1x和EAP（一種驗證機制）的認證伺服器(如遠程認證撥入用戶服務)連接。這台認證伺服器用於保存用戶證書。這種功能可以實現有效的認證控制以及與已有信息系統的集成。由於WPA具有運行逗預先共享的密鑰模式地的能力，SOHO環境中的WPA部署並不需要認證伺服器。與WEP類似，一部客戶機的預先共享的密鑰(常常被稱為逗通行字地)必須與接入點中保存的預先共享的密鑰相匹配，接入點使用通行字進行認證，如果通行字相符合，客戶機被允許訪問接入點。
WPA彌補了WEP的安全問題
除了無法解決拒絕服務(DoS)攻擊外，WPA彌補了WEP其他的安全問題。黑客通過每秒發送至少兩個使用錯誤密鑰的數據包，就可以造成受WPA保護的網路癱瘓。當這種情況發生時，接入點就會假設黑客試圖進入網路，這台接入點會將所有的連接關閉一分鍾，以避免給網路資源造成危害，連接的非法數據串會無限期阻止網路運行，這意味著用戶應該為關鍵應用准備好備份進程。
總結：WPA比WEP的安全更高。
小常識：目前已經有WPA2的加密通信，是WPA的增強型版本，與WPA相比，WPA2新增了支持AES的加密方式。
三個安全性的排序為：WEP<WPA<WPA2。
㈧ 怎樣用證書加密文件
你好.
貌似我知道...
首先問一下...你說的是windows操作系統自帶的證書加密嗎?
如果是的話...
證書加密又稱之為加密文件系統(EFS)
必須是在NTFS格式下文件管理系統...就是NTFS的盤.
然後反鍵點擊你要加密的的文件或文件夾.
在屬性-常規-高級-加密內容以便保護數據
這個就是啦...
加密過程對用戶是透明的...
其他用戶即使擁有NTFS全部控制許可權，也無法解密
在windows2000系統情況下，Administrator有權訪問其它用戶的加密文件或文件夾並將其解密
不過要跟你說一下...
這種加密方式...要特別小心的就是...一旦加密之後如果沒有及時的導出證書的話...
你的文件或者是文件夾是不能被打開的...
數據也將全部丟失.
下面是解密過程...
步驟一：以加密用戶登錄計算機。
步驟二：單擊「開始→運行」，鍵入「mmc」，然後單擊「確定」
步驟三：在「控制台」菜單上，單擊「添加/刪除管理單元」，然後單擊「添加」。
步驟四：在「單獨管理單元」下，單擊「證書」，然後單擊「添加」。
步驟五：單擊「我的用戶賬戶」，然後單擊「完成」(如果你加密用戶不是管理員就不會出現這個窗口，直接到下一步)
步驟六：單擊「關閉」，然後單擊「確定」。
步驟七：雙擊「證書——當前用戶」，雙擊「個人」，然後雙擊「證書」。
步驟九：右鍵單擊該證書，指向「所有任務」，然後單擊「導出」。
步驟十：按照證書導出向導的指示將證書及相關的私鑰以PFX文件格式導出(注意：推薦使用「導出私鑰」方式導出，這樣可以保證證書受密碼保護，以防別人盜用。另外，證書只能保存到你有讀寫許可權的目錄下)。
㈨ 怎樣讓PDF使用證書方式加密求一種安全的PDF加密方式！
certificate我倒是下載了,不過是個test certificate.
順便說一下:cer文件就是證書了,pfx文件是用來導入證書的.
這里是官網的FAQ(常見問題):
http://www.aloaha.com/wi-software-en/pdfcrypter-faq.php
下載證書:
http://pki.aloaha.com/
填寫Email後,官網會發給你地址,賬戶以及密碼的.
附上Email:
Congratulations!
The registration for your digital certificate has been approved. Please find your credentials below:
Firstname: *
Surname: *
Telephone: *
eMail: *
Account: *
Password: *
Using your Account and Password you can now log on to
http://pki.aloaha.com/certsrv/certrqbi.asp?type=0 and install your certificate!
Note that only Microsoft Internet Explorer is supported!
Please read also the Aloaha PKI manual at:
http://www.aloaha.com/cache/usingcertificates.pdf
Aloaha Software offers also a free Timestamping Authority. Please read more on http://www.aloaha.com/support-en/timestamping-rfc-3161.php or http://www.aloaha.com/download/AloahaTSA.zip.
Do not miss our web based forum at: http://www.aloaha.com/forum
Kind Regards
Your Aloaha Team
㈩ SSL證書如何啟用 CHACHA20_POLY1305 加密方式
目前SSL證書的加密演算法主要有以下四種：
常用的對稱加密演算法如下：
演算法 優勢 劣勢
AES-128-GCM 支持 MAC 功能 實現復雜，較 CBC 運行速度慢
AES-128-CBC 實現簡單，運行速度快 不支持 MAC 功能
RC4 實現簡單，運行速度快 安全性低，已被驗證不安全
ChaCha20-Poly1305 針對移動端開發，運行速度快 推出時間較短
AES-GCM 是目前常用的分組加密演算法，但是其有一個缺點就是計算量大，導致性能和電量開銷比較大。為了解決這個問題，Intel 推出了名為 AES NI（Advanced Encryption Standard new instructions）的 x86 指令拓展集，從硬體上提供對 AES 的支持。對於支持 AES NI 指令的設備來說，使用 AES-GCM 無疑是最佳選擇。
而針對移動端，谷歌開發的ChaCha20-Poly1305是最好的選擇。
Chacha20-Poly1305 是由 Google 專門針對移動端 CPU 優化而採用的一種新式流式加密演算法，它的性能相比普通演算法要提高 3 倍，在 CPU 為精簡指令集的 ARM 平台上尤為顯著（ARM v8 前效果較明顯）。其中 Chacha20 是指對稱加密演算法，Poly1305 是指身份認證演算法。使用該演算法，可減少加密解密所產生的數據量進而可以改善用戶體驗，減少等待時間，節省電池壽命等。
由於其演算法精簡、安全性強、兼容性強等特點，目前 Google致力於全面將其在移動端推廣。
目前又拍雲提供 SSL 證書的申購、管理、部署等功能。與國際頂級 CA 機構合作，證書類型豐富，操作流程簡單方便，為用戶提供一站式 HTTPS 安全解決方案。免費版 SSL 證書 1小時內，付費版OV、EV SSL證書 3 天內即可完成申購簽發。並且一鍵完成 SSL 證書部署，即時開啟全站HTTPS服務開啟。