❶ 根证书是什么
所谓根证书,是CA认证中心与用户建立信任关系的基础,用户的数字证书必须有一个受信任的根回证书,用户答的数字证书才是有效的。从技术上讲,证书其实包含三部分,用户的信息,用户的公钥,还有CA中心对该证书里面的信息的签名,要验证一份证书的真伪(即验证CA中心对该证书信息的签名是否有效),需要用CA中心的公钥验证,而CA中心的公钥存在于对这份证书进行签名的证书内,故需要下载该证书,但使用该证书验证又需先验证该证书本身的真伪,故又要用签发该证书的证书来验证,这样一来就构成一条证书链的关系,这条证书链在哪里终结呢?答案就是根证书,根证书是一份特殊的证书,它的签发者是它本身,下载根证书就表明您对该根证书以下所签发的证书都表示信任,而技术上则是建立起一个验证证书信息的链条,证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。
❷ 网银的CA根证书是做什么用的
什么是数字证书证书有2中
一是 浏览器证书
浏览器证书存储于 IE 浏览器中,可任意备份证书和私钥。客户端不需要安装驱动程序(根据情况可能需要下载安装最新的签名控件),且无需证书成本。IE浏览器证书比较适合有固定上网地点的客户
浏览器证书对电脑不怎么会维护的有使用点问题(不是安全问题)
二是 硬件证书 (证书在USBKEY介质中、像U盘)、可能要买USBKEY介质、有的地方免费送!
农行叫K宝 建行叫银盾 工行叫U盾
K宝证书存储于USBKEY介质中,介质中内置了智能芯片,并有专用安全区来保存证书私钥,K宝证书私钥不能导出,因此备份的文件无法使用,其安全性高于浏览器证书。K宝证书容易随身携带,但客户使用时需要安装K宝驱动程序,并且K宝证书需要证书成本。
证书的功能
数字证书是为您提供的一种高强度的安全认证产品,是您在网上银行进行交易的唯一凭证。数字证书结合了高强度的加密算法和安全认证机制,可以有效防止交易信息被非法窃取和修改,确保您安全使用网上银行。
交易双方身份鉴别:鉴别包括源点鉴别和实体鉴别,即要能准确鉴别信息的来源,鉴别彼此通信的对等实体的身份。通俗的讲,就是银行网站可以验证证书持有者的身份,而客户也可以通过网站证书验证网站的合法性。
保证信息的完整性:确保收到的信息就是对方发送的信息,在交换过程中没有乱序或篡改。
信息内容的保密性:对交换的信息实施加密保护,使第三者即使截获数据,也无法读懂其中包含的信息。
农业银行证书有效期有多久,到期时该如何处理?
网上银行证书有效期是两年,如果到期需要更换的,可使用以下方式:(1)在证书到期前的一个月,客户登陆网上时,网银系统会提醒证书更新,具体操作如下:进到网上银行操作界面,点击:“个人信息管理”,再点“客户证书更新”,再点击提交。即可获得新的两码,重新下载证书,再退出即可。注:证书更新后,务必要要认真抄写新的的两码,要注意大小写,在没有出两码前不要关闭网页,否则原证书已作废,须回经办行补打。得到两码后,可按照证书下载操作流程操作。通过证书更新延长证书的有效期,只能在证书到期前的一个月进行时才有效,其他时间做的证书更新是不会更改证书的有效期的。(2)客户本人带上相关银行卡和有效身份证到原经办网点重新补打密码信封后,再重新下载
!具体你可以打95599客服电话一步一步操作就OK .
动态什么是动态口令卡?
动态口令卡是银行综合考虑安全性与方便性而推出的一款全新的电子银行安全产品。 动态口令卡采用成熟的动态密码技术,实现每次交易时密码的随机变化,有效解决了静态密码易被窃取等问题,能充分保障身份识别及认证安全。此外,动态口令卡易于携带、操作简单,不需要在电脑上安装任何软件,使用起来非常方便。目前我行将口令卡和浏览器证书结合使用,进一步提高了浏览器证书用户的安全程度。 新老网银浏览器证书用户只需携带有效证件和至少一张网上银行注册账户原件,即可到营业网点申领1张动态口令卡。 动态口令卡推出之后,所有申请使用银行个人网上银行的新客户,都将推荐配备K宝或口令卡,最大限度保障客户利益。
为什么农行的网银证书备份的时候提示参数错误,无法备份
k宝证书只要 只能有效的下载一次,在2年内是有效的(除非自己手动删),到其它电脑不需要下载证书,只要有K宝驱动 (光盘或农行网页下载驱动)就能用。
K宝是硬件证书。K宝要买价格0到100不等,具体看营业厅活动!K宝证书不能备份(证书在K宝里 重做系统不要紧!)
请你记好 农行证书有效期是2年 到2年的最后一个月登陆农行网站 (自动提示更新证书),下面是K宝最新驱动
http://www.abchina.com/wwwroot/images/upload/private/1/chinese/index/document/HDCSPSetup.exe
❸ 什么是根证书
在密码学和计算机安全领域中,根证书是未被签名的公钥证书或自签名的证书。
根证书是CA认证中心给自己颁发的证书,是信任链的起始点。安装根证书意味着对这个CA认证中心的信任。
望采纳
❹ 根证书 数字证书 区别
由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险. 为了保证互联网上电子交易及支付的安全性,保密性等,防范交易及支付过程中的欺诈行为,必须在网上建立一种信任机制。这就要求参加电子商务的买方和卖方都必须拥有合法的身份,并且在网上能够有效无误的被进行验证。数字证书是一种权威性的电子文档。它提供了一种在Internet上验证您身份的方式,其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的,人们可以在互联网交往中用它来识别对方的身份。当然在数字证书认证的过程中,证书认证中心(CA)作为权威的、公正的、可信赖的第三方,其作用是至关重
❺ 如何安装根证书
双击来根证书文件 弹出证书属性的源对话框,此时该根证书并不受信任,我们需要将其加入“受信任的根证书颁发机构”步骤二:点击“安装证书”,弹出证书导入向导步骤三:点击下一步,选择证书的存储区步骤四:选择“将所有的证书放入下列存储区”,然后点击下一步,选择证书存储步骤五:在“选择证书存储”对话框中选择“受信任的根证书颁发机构”,点击确定,此时返回到证书导入向导页面步骤六:在证书导入向导页面,证书存储变为“受信任的根证书颁发机构”,点击下一步步骤七:点击“完成”,此时会弹出安全警告 步骤八:点击“是”,安装该证书。此时所有操作完成,成功将根证书加入“受信任的根证书颁发机构”。
❻ 根证书的具体组成
从技术复上讲,证书其实包含三部分,制用户的信息,用户的公钥,还有CA中心对该证书里面的信息的签名。验证一份证书的真伪(即验证CA中心对该证书信息的签名是否有效),需要用CA 中心的公钥验证,而CA中心的公钥存在于对这份证书进行签名的证书内,故需要下载该证书,但使用该证书验证又需先验证该证书本身的真伪,故又要用签发该证书的证书来验证,这样一来就构成一条证书链的关系,这条证书链在哪里终结呢?答案就是根证书,根证书是一份特殊的证书,它的签发者是它本身,下载根证书就表明您对该根证书以下所签发的证书都表示信任,而技术上则是建立起一个验证证书信息的链条,证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。
❼ 根证书是什么东西为什么必须安装
?从技术上讲,证书其实包含三部分,用户的信息,用户的公钥,还有CA中心专对该证书里面的信属息的签名。验证一份证书的真伪(即验证CA中心对该证书信息的签名是否有效),需要用CA 中心的公钥验证,而CA中心的公钥存在于对这份证书进行签名的证书内,故需要下载该证书,但使用该证书验证又需先验证该证书本身的真伪,故又要用签发该证书的证书来验证,这样一来就构成一条证书链的关系,这条证书链在哪里终结呢?答案就是根证书,根证书是一份特殊的证书,它的签发者是它本身,下载根证书就表明您对该根证书以下所签发的证书都表示信任,而技术上则是建立起一个验证证书信息的链条,证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。??
❽ 根证书有什么作用
就是保障信息交换、支付安全的。不下载,理论上来说,被黑或者钓鱼的可能性就加大了。
电脑在与服务器交换敏感信息时会使用一种叫做SSL的加密方式。在很多情况下,交换敏感信息必须要通过这个方式来进行。包括12306在内,淘宝、京东等在交换敏感信息的时候都使用了SSL进行加密。
那么,我们怎么知道网站是否使用了SSL加密呢?最简单的办法就是看看地址栏——如果网址前面写的是“https://”,那么这个页面就是使用SSL加密的。这意味着你访问的页面是安全的并且可以用来交换敏感信息。
但是,谁又能保证https的安全呢?这里就又是一个概念:数字证书认证机构。它的译名很多,不过大致意思对就可以了。英文Certificate Authority,经常被缩写为CA。
CA是一个机构——打个比方,这就像是信用卡一样。一个人向银行申请信用卡,就像网站向CA申请证书。CA觉得网站的信用合格,就签发SSL证书;银行觉得申请者的信用合格,就签发信用卡。等等,什么又是“SSL证书”呢?这就是CA签发给网站用以证明网站身份的“信用卡”。有了SSL证书,加密网页才能被信任。当你在访问一个被https加密的网页时,网页会出示一份证书,这份证书有助于用户信任这个网站。没有正规CA签发的证书的网站是不会受到浏览器的信任的——就算你用了SSL来加密也没用。
浏览器又上哪知道CA是正规的呢?那就是根证书库,这是一个操作系统认为可以被信任的CA的名单。几乎每个能上网操作系统都有一个。
SSL加密的目的除了保证用户信息在传输过程中的安全外,还保障了服务器的身份。有些简单的SSL证书仅仅需要用该网站域名的邮箱向CA发封邮件就能签发了——不过如果是一个组织、团体、基金会或者盈利性机构(尤其是类似于支付宝或者PayPal的网络支付服务),那么SSL证书的签发就会变得十分繁琐。网站需要提供大量的文件以证明该网站是可靠的。如果能够证明该网站是可靠的,CA才会给签发证书。
总而言之,SSL证书的目的有两个:
确保网站和用户之间的数据是加密并且可靠的
确保网站所宣称身份的真实可靠
❾ 什么是根证书,根证书有什么作用
那个根证书对电脑没影响,只是保证浏览网站时的安全,想要网上购票的话就装吧!
❿ 什么是根证书怎么申请
回复 #1 guosainv 的帖子下载附件(附件就是根证书),解压后复制到C或Y/sys/bin文件夹即可(要固化复制到Y盘已XX在C盘目录下就有)screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new windownCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new windownCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /> installserver.zip 手机Z盘是手机固件盘,刷机就是刷Z盘1.新手有什么问题请善用论坛的搜索功能:screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new windownCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new windownCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /> 90%的问题你可以自己找到答案 具体使用方法 → 点这里 积分50以下士兵,请用论坛的站内搜索→screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new windownCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new windownCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />2. 〖特别写给新手的〗 教你如何在塞班论坛进行操作(论坛头像、个性签名设置) → 点这里进入 〖特别写给新手的〗 教你如何在塞班论坛进行操作( 教你学会用论坛搜索功能)→ 新人泡坛指南