❶ 數字證書的類型有多少
SSL證書來分為3個等級,源4個類型。
解釋原因:
選擇證書類型:是根據域名數量,申請人預算與組織單位來確定的。
❷ 什麼是數字證書數字證書中包含哪些內容
數字證書就是互聯網通訊中標志通訊各方身份信息的一串數字,提供了一種在Internet上驗證通信實體身份的方式,數字證書不是數字身份證,而是身份認證機構蓋在數字身份證上的一個章或印(或者說加在數字身份證上的一個簽名)。
數字證書里存有很多數字和英文,綁定了公鑰及其持有者的真實身份。當使用數字證書進行身份認證時,它將隨機生成128位的身份碼,每份數字證書都能生成相應但每次都不可能相同的數碼,從而保證數據傳輸的保密性,即相當於生成一個復雜的密碼。
(2)數字事件證書擴展閱讀
為了避免傳統數字證書方案中,由於使用不當造成的證書丟失等安全隱患,支付寶創造性的推出雙證書解決方案:支付寶會員在申請數字證書時,將同時獲得兩張證書,一張用於驗證支付寶賬戶,另一張用於驗證會員當前所使用的計算機。
第二張證書不能備份,會員必須為每一台計算機重新申請一張。這樣即使會員的數字證書被他人非法竊取,仍可保證其賬戶不會受到損失。
支付盾是一個類似於U盤的實體安全工具,它內置的微型智能卡處理器能阻擋各種的風險,讓您的賬戶始終處於安全的環境下。目前(2015.06)保證電子郵件安全性所使用的方式是數字證書。
❸ 數字證書是什麼意思具體哪些
數字證書就是互聯網通訊中標志通訊各方身份信息的一系列數據,提供了一種在Internet上驗證您身份的方式,其作用類似於司機的駕駛執照或日常生活中的身份證。它是由一個由權威機構-----CA機構,又稱為證書授權(Certificate Authority)中心發行的,人們可以在網上用它來識別對方的身份。數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。
GlobalSign 在全球總計頒發超過 2000 萬張數字證書。GlobalSign 的專業實力獲得中國網路市場眾多伺服器、域名注冊商、系統服務供應商的青睞,成為其數字證書服務的合作夥伴。
❹ 安全數字證書有什麼用
數字證書安全嗎?數字證書是用來標志和證明網路通信雙方身份的數字信息文件。數字證書一直被人們認為是網上銀行最安全的通行證,較之傳統的「賬戶號+密碼」更具保障。《中華人民共和國電子簽名法》的出台,將數字證書以法律認可的安全技術形式帶入了人們的日常應用里,CA電子認證服務機構、PKI 技術也因此被人們漸漸熟悉。
不久前,上海33歲的蔡先生在建行網上銀行卡中的16萬元資金忽然人間蒸發,雖然該案件最後在建行的努力下偵破了,但至今仍然令許多人感到心悸。據說,出現這種情況的不在少數,主要是因為銀行頒發的數字軟體證書通過MSN等即時工具被盜取,偷盜者冒用蔡先生的名義如入無人之地,大搖大擺地分多次將 16萬元資金取走。這讓許多網民擔心,一向被稱為最安全的數字證書居然有如此大的漏洞,數字證書還可信嗎?幾年前就聽說股民的資金賬戶被人惡意操縱,買賣一些下跌的股票,令資產受到巨大損失的事件,近年來這些事件時有發生,今年以來舉國上下都在為股市瘋狂時,網路炒股安全性問題成為關注的焦點。
數字證書安全嗎?
數字證書是用來標志和證明網路通信雙方身份的數字信息文件。數字證書一直被人們認為是網上銀行最安全的通行證,較之傳統的「賬戶號+密碼」更具保障。《中華人民共和國電子簽名法》的出台,將數字證書以法律認可的安全技術形式帶入了人們的日常應用里,CA電子認證服務機構、PKI技術也因此被人們漸漸熟悉。
正因為如此,到2006年年底,國內網上銀行用戶超過4000萬,現有個人用戶中使用數字證書的佔46%,企業用戶中有46.3%正在使用數字證書。
數字證書就像是通往網上銀行的保險鎖,但如果我們把鎖的鑰匙隨處擺放或不用時也長期插在鎖上,而把密碼貼在保險鎖旁任人讀取,那麼無論保險鎖多麼堅固可靠,也是形同虛設的。
金融數字證書的不足
那為什麼還會出現採用了數字證書後資金被竊事件呢?這與銀行採用數字證書的方法有關。部分商業銀行因考慮到使用成本的問題,在網上銀行使用價錢便宜、非安全存儲的「軟數字證書」,即銀行自己提供可復制、可保存在電腦或無安全保障的移動設備上的數字證書,某些證書是免費的,某些證書只收取 20~30元的費用。由於軟數字證書可以保存為文件,木馬仍然有機會復制證書、記錄密碼,造成用戶賬號被盜,故這種證書是不安全的,上海的蔡先生碰到的就是這種情況。
某些銀行認識到了軟證書的不足,又自己推出了硬體證書,價格從60元到80元不等。但這依然存在風險。金融行業自身建立數字證書,在技術上並不專業,某些也沒有經過國家相關部門的認證,相當於又當運動員又當裁判,很難徹底保證證書本身的安全性。
數字證書需第三方認證
目前最安全的數字證書應該是由第三方認證的數字證書,數字證書保存在經國家密碼管理局技術認可的證書存儲介質中,用戶使用時需要插入證書存儲介質並輸入介質保護碼,進行雙因子驗證;在使用過程中需要驗證證書是否存在並有效,進行簽名/驗證、加密/解密等操作都是在介質內進行運算,密鑰文件不會被調出介質;使用完拔下證書存儲介質,介質內的文件不會被保存在電腦上,因此用戶不必擔心被黑客控制或盜用。正是因為安全數字證書存儲介質不可觀察、不可復制的特點使得木馬無法仿造,有效保障數字證書。
《中華人民共和國電子簽名法》規定,「電子簽名需要第三方認證的,由電子認證服務提供者提供認證服務」,即可信的具備法律效力的數字證書應當由依法成立的電子認證服務提供者頒發。在《電子認證服務管理辦法》里規定,電子認證服務機構需依法具備從事電子認證服務的專業技術人員、運營管理人員、安全管理人員和客戶服務人員;具有固定的經營場所和滿足電子認證服務要求的物理環境;具有符合國家有關安全標準的技術和設備等硬性指標,確保所簽發出的數字證書數據經嚴格審查、真實可信,而合法CA第三方的中立立場也在技術和法律上保障用戶權益。目前獲得《電子認證服務許可證》、在網上安全電子交易中具有權威性和公正性的可信賴的第三方機構合法CA全國僅21家。
這類證書可能價格在100元左右,但獲得了官方的專業認證,從安全性上得到了極大的保證。金融行業需進一步與第三方CA中心合作,才能徹底保證用戶資金的安全。
❺ 什麼是數字證書,為什麼要用數字證書
什麼是數字證書?
數字證書就 是互聯網通訊中標志通訊各方身份信息的一系列數據,提供了一種在Internet上驗證您身份的方式,其作用類似於司機的駕駛執照或日常生活中的身份證。 它是由一個由權威機構–CA機構,又稱為證書授權(Certificate Authorit y)中心發行的,人們可以在網上用它來識別對方的身份。
為什麼要用數字證書
基於Internet網的電子商務系統技術使在網上購物的顧客能夠極其方便輕松地獲得商家和企業的信息,但同時也增加了對某些敏感或有價值的數 據被濫用的風險。買方和賣方都必須對於在網際網路上進行的一切金融交易運作都是真實可靠的,並且要使顧客、商家和企業等交易各方都具有絕對的信心,因而因特 網(Internet)電子商務系統必須保證具有十分可靠的安全保密技術,也就是說必須保證網路安全的四大要素,即信息傳輸的保密性、數據交換的完整性、 發送信息的不可否認性、交易者身份的確定性。
1、信息的保密性
交易中的商務信息均有保密的要求。如信用卡的帳號和用戶名被人知悉,就可能被盜用,訂貨和付款的信息被競爭對手獲悉,就可能喪失商機。因此在電子商務的信息傳播中一般均有加密的要求。
2、交易者身份的確定性
網上交易的雙方很可能素昧平生,相隔千里。要使交易成功首先要能確認對方的身份,對商家要考慮客戶端不能是騙子,而客戶也會擔心網上的商店不是 一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。對於為顧客或用戶開展服務的銀行、信用卡公司和銷售商店,為了做到安全、保密、可靠地 開展服務活動,都要進行身份認證的工作。對有關的銷售商店來說,他們對顧客所用的信用卡的號碼是不知道的,商店只能把信用卡的確認工作完全交給銀行來完 成。銀行和信用卡公司可以採用各種保密與識別方法,確認顧客的身份是否合法,同時還要防止發生拒付款問題以及確認訂貨和訂貨收據信息等。
3、不可否認性
由於商情的千變萬化,交易一旦達成是不能被否認的。否則必然會損害一方的利益。例如訂購黃金,訂貨時金價較低,但收到訂單後,金價上漲了,如收 單方能否認受到訂單的實際時間,甚至否認收到訂單的事實,則訂貨方就會蒙受損失。因此電子交易通信過程的各個環節都必須是不可否認的。
4、不可修改性
交易的文件是不可被修改的,如上例所舉的訂購黃金。供貨單位在收到訂單後,發現金價大幅上漲了,如其能改動文件內容,將訂購數1噸改為1克,則可大幅受益,那麼訂貨單位可能就會因此而蒙受損失。因此電子交易文件也要能做到不可修改,以保障交易的嚴肅和公正。
人們在感嘆電子商務的巨大潛力的同時,不得不冷靜地思考,在人與人互不見面的計算機互聯網上進行交易和作業時,怎麼才能保證交易的公正性和安全 性,保證交易雙方身份的真實性。國際上已經有比較成熟的安全解決方案,那就是建立安全證書體系結構。數字安全證書提供了一種在網上驗證身份的方式。安全證 書體制主要採用了公開密鑰體制,其它還包括對稱密鑰加密、數字簽名、數字信封等技術。
我們可以使用數字證書,通過運用對稱和非對稱密碼體制等密碼技術建立起一套嚴密的身份認證系統,從而保證:信息除發送方和接收方外不被其它人竊取;信息在傳輸過程中不被篡改;發送方能夠通過數字證書來確認接收方的身份;發送方對於自己的信息不能抵賴。
數字證書的應用網頁鏈接
數字證書可以應用於互聯網上的電子商務活動和電子政務活動,其應用范圍涉及需要身份認證及數據安全的各個行業,包括傳統的商業、製造業、流通業的網上交易,以及公共事業、金融服務業、工商稅務、海關、政府行政辦公、教育科研單位、保險、醫療等網上作業系統。
以上,是為大家分享的「為什麼要用數字證書」的全部內容,如果用戶遇到的問題不能解決,可通過wosign官網客服網頁鏈接尋求幫助,凡是選擇wosign ssl證書的網站用戶,wosign可提供免費一對一的ssl證書技術部署支持,免除後顧之憂。
❻ 數字證書是什麼
你網路下不就知道了 網路里有說得很詳細
❼ 什麼叫數字證書
數字證書就是互聯網通訊中標志通訊各方身份信息的一串數字,提供了一種在Internet上驗證通信實體身份的方式,數字證書不是數字身份證,而是身份認證機構蓋在數字身份證上的一個章或印(或者說加在數字身份證上的一個簽名)。
它是由權威機構——CA機構,又稱為證書授權(Certificate Authority)中心發行的,人們可以在網上用它來識別對方的身份。
數字證書是一種權威性的電子文檔,可以由權威公正的第三方機構,即CA(例如中國各地方的CA公司)中心簽發的證書,也可以由企業級CA系統進行簽發。
(7)數字事件證書擴展閱讀
數字證書的作用:
1、信息的保密性
交易中的商業信息具有保密性的要求。如果已知信用卡的賬號和用戶名,則可能被盜用。如果競爭對手知道訂單和付款信息,就可能失去商機。因此,在電子商務的信息傳播中,普遍存在加密要求。
2、交易者身份的確定性
在線交易的雙方很可能是陌生人,相隔數千英里。為了使交易成功,首先,我們必須能夠確認對方的身份。對於商家來說,我們應該考慮客戶不能是欺詐者,而且客戶也會擔心網上商店不是欺詐的黑店。因此,方便、可靠地確認對方的身份是交易的前提。
3、不可否認性
由於業務環境的不斷變化,一旦交易完成,就不能拒絕。否則,將不可避免地損害一方的利益。例如,在訂購黃金時,黃金的價格較低,但在收到訂單後,黃金的價格上升。如果收據能夠否認收到訂單的實際時間,或者甚至否認收到訂單的事實,則訂貨人將遭受損失。因此,電子交易通信過程中的每一個環節都必須是不可否認的。
4、不可修改性
交易文件不受修改,如上述黃金訂單。當供貨商收到訂單時,發現黃金價格急劇上漲。如果能改變文件內容,將訂單號從1噸改為1克,將會大大受益,因此訂購單位可能會遭受損失。因此,為了保證交易的嚴肅性和公平性,電子交易單據也應該是不可還原的。
❽ 數字證書有哪幾種大家給介紹一下啊
數字證書與身份證都是由專門的機構來簽發。身份證通常由公安局來簽發,上面蓋有簽發單位的公章。而受電子簽名法保護的數字證書則是由國家許可的第三方數字認證中心來簽發。工信部通過資質審核確定一些服務機構可以對外提供數字認證服務,比如業內較為有影響的天威誠信數字認證中心對此按興趣的可以去網站上多了解些行業信息。具體說到種類分為:
伺服器證書(SSL證書)、電子郵件證書、客戶端個人證書、企業證書、代碼簽名證書
❾ 數字證書是什麼
數字證書是一種權威性的電子文檔,它提供了一種在 Internet 上驗證身份的方式。 其作用類似於司機的駕駛執照或日常生活中的身份證。 它是由一個權威機構——CA證書授權(Certificate Authority)中心發行的,人們可以在互聯網交往中用它來識別對方的身份。即以數字證書為核心的加密技術可以對網路上傳輸的信息進行加密和解密、數字簽名和簽名驗證,確保網上傳遞信息的機密性、完整性,以及交易實體身份的真實性,簽名信息的不可否認性。當然在數字證書認證的過程中,數字證書認證中心(CA)作為權威的、公正的、 可信賴的第三方,其作用是至關重要的。數字證書也必須具有唯一性和可靠性。
數字證書的原理
數字證書採用公鑰密碼體制,即利用一對互相匹配的密鑰進行加密、解密。每個用戶擁有一把僅為本人所掌握的私有密鑰(私鑰),用它進行解密和簽名;同時擁有一把公共密鑰(公鑰)並可以對外公開,用於加密和驗證簽名。當發送一份保密文件時,發送方使用接收方的公鑰對數據加密,而接收方則使用自己的私鑰解密,這樣,信息就可以安全無誤地到達目的地了,即使被第三方截獲,由於沒有相應的私鑰,也無法進行解密。通過數字的手段保證加密過程是一個不可逆過程,即只有用私有密鑰才能解密。在公開密鑰密碼體制中,常用的一種是RSA體制。
用戶也可以採用自己的私鑰對信息加以處理,由於密鑰僅為本人所有,這樣就產生了別人無法生成的文件,也就形成了數字簽名。採用數字簽名,能夠確認以下兩點:
(1)保證信息是由簽名者自己簽名發送的,簽名者不能否認或難以否認;
(2)保證信息自簽發後到收到為止未曾作過任何修改,簽發的文件是真實文件。
數字證書的作用
數字證書可用於發送安全電子郵件、訪問安全站點、網上證券、網上招標采購、網上簽約、網上辦公、網上繳費、網上稅務等網上安全電子事務處理和安全電子交易活動。數字證書的格式一般採用X.509國際標准。
❿ 數字證書中包含哪些內容
數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。天威誠信的證書提供基於密碼技術的,用於標識身份信息及業務操作過程中進行可靠電子簽名、加密等的數字認證。