ca证书管理

『壹』 CA证书授权中心是什么，在什么地方

CA证书授权中心（certificate authority，CA）是管理和签发安全凭证和加密信息安全密钥的网络机构。CA证书授权中心一个网络机构的名称，不存在区域。

数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决"我是谁"的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。

CA认证的主要工具是CA中心为网上作业主体颁发的数字证书。CA架构包括PKI结构、高强度抗攻击的公开加解密算法、数字签名技术、身份认证技 术、运行安全管理技术、可靠的信任责任体系等等。

从业务流程涉及的角色看， 包括认证机构、数字证书库和黑名单库、密钥托管处理系统、证书目录服务、证书审批和作废处理系统。从CA的层次结构来看， 可以分为认证中心（根CA）；

密钥管理中心（KM）、认证下级中心（子CA）、证书审批中心（RA中心）、证书审批受理点（RAT）等。

CA中心一般要发布认证体系声明书，向服务的对象郑重声明CA的政策、保证安全的措施、服务的范围、服务的质量、承担的责任、操作流程等条款。

(1)ca证书管理扩展阅读

在网上电子交易中， 商户需要确认持卡人是信用卡或借记卡的合法持有者，同时持卡人也必须能够鉴别商户是否是合法商户，是否被授权接受某种品牌的信用卡或借记卡支付。为处理这 些关键问题，必须有一个大家都信赖的机构来发放数字安全证书。

数字安全证书就是参与网上交易活动的各方（如持卡人、商家、支付网关） 身份的代表，每次交易时，都要通过数字安全证书对各方的身份进行验证。数字安全证书是由权威公正的第三方机构即CA中心签发的，它在证书申请被认证中心批 准后，通过登记服务机构将证书发放给申请者。

数字安全证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字 签名。

一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。

『贰』 什么是CACA数字证书是干什么用的

CA 也拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。

数字证书为实现双方安全通信提供了电子认证。在因特网、公司内部网或外部网中，使用数字证书实现身份识别和电子信息加密。数字证书中含有密钥对（公钥和私钥）所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。

2005年4月1日，《中华人民共和国电子签名法》正式实施，授权信息产业主管部门对电子认证服务提供者实施行政许可和监督管理。2005年年底，我国有15家电子认证（CA）机构获得了电子认证服务许可证。截至目前，我国获得电子认证服务许可证的CA机构已增加到37家，分布在全国23个省、直辖市、自治区。

(2)ca证书管理扩展阅读：

2018年02月01日起商标数字证书申请手续简化：

一是简化商标数字证书申请手续，2月1日起，已提交数字证书申请的代理机构不需提交纸质材料，在网上申请系统提交用户注册申请后，审核通过后即发商标数字证书；

二是缩短商标数字证书制作周期，3月1日起，按周制作、发放新申请的商标数字证书，制作周期为1至2个月。

三是增加发放商标数字证书数量，3月1日起，日均网上申请量超过50件的商标代理机构可申请第二个商标数字证书，超过100件的商标代理机构可申请第三个商标数字证书，每家商标代理机构最多申请三个商标数字证书。

参考资料来源：网络-CA证书

人民网-透过数字看电子认证服务业 的发展与未来

人民网-商标数字证书申请手续简化

『叁』 CA证书是做什么的

CA证书是一种权威的电子文档,用于证明某一主体(如组织机构)的身份合法性,又称为网络的身份证。证书是由权威公正的第三方机构签发的，以确保网上传递信息的机密性、完整性，以及交易实体身份的真实性,信息的不可否认性,从而保障网络应用的可靠性。

CA证书的内容包括：专有信息:如证书号等，单位或个人的基本信息:如单位的名称、法人地址等，密钥信息:一对密码，公钥和私钥。

CA (Certificate Authority)即电子认证服务机构，也称为电子商务认证中心，是负责为在网上交易的用户签发证书、认证证书、管理已颁发证书的机构。CA中心是国家认可的权威、可信、公正的第三方机构，专门负责发放并管理所有参与网上业务的实体所需的数字证书。

(3)ca证书管理扩展阅读

如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。

如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。

为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，不仅需要对用户的身份真实性进行验证。

也需要有一个具有权威性、公正性、唯一性的机构，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证，并负责管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。

『肆』 什么是CA证书，CA证书有什么作用，是哪个机构发的

CA证书也就是由受信任的CA机构颁发的服务器证书，受信任的CA机构是经过国际版标准审计，并加入权各大根证书库的SSL证书才能成为被国际认可的、发挥加密和认证作用。
网站安装CA证书的好处：
好处一：隐私信息加密。对网站传输的数据进行SSL加密，防止被黑客监听、窃取和篡改，有效保证用户的隐私信息。
好处二：提高网站排名。谷歌、网络等主流搜索引擎表示优先收录以HTTPS开头的网站，并赋予网站高权重，有效提高网站关键词在搜索引擎中的排名。
好处三：受浏览器信任。安装由权威证书颁发机构签发的证书，会成为谷歌、火狐等主流浏览器受信任的站点。
好处四：提升企业形象。安装高级SSL证书可以显示单位名称，大大提升企业的形象和可信度。
好处五：防止流量劫持。网站流量劫持现象频繁发生，安装SSL证书，能有效避免流量劫持。

『伍』 CA数字证书的CA管控

全国各地成立了各省市自己的CA公司，为本地企业提供商用数字证书。
CA 中心作为国家认可的、权威、可信、公正的第三方机构，专门负责发放并管理所有参与网上业务的实体所需的数字证书，数字证书是网络世界中的身份证，可以在网络世界中为互不见面的用户建立安全可靠的信任关系，而这种信任关系的建立则源于PKI/CA认证中心，构建安全的PKI/CA认证中心是至关重要的。因为，如果PKI/CA认证中心安全性不够，非法用户可能入侵PKI/CA认证中心，扰乱认证中心正常运行；一些有别有用心的人可能利用认证中心潜在安全漏洞（政策、合同、服务等），对认证中心进行攻击，造成不可估量的社会影响。
在当前环境下，为了让用户切实感到CA中心所提供的服务是安全可信的，保证认证中心各项业务正常运行，规避潜在的安全隐患，从而推动电子政务、电子商务等对信任机制要求较高的网上业务的发展，CA中心必须加强信息安全管理以切实获得用户的信任，消除用户残余的安全忧虑。

『陆』 您未安装CA证书管理器或未允许CA控件运行，请检查您的CA证书管理器是否正确安装！ 我ca证书管理

用IE打开，然后点允许使用IE网站打开，成功登陆

『柒』 证书机构ca的管理功能

证书机构ga的管理功能是非常有效的，在这个有效的功能里，证书机构是可以代替ca的管理功能的。

『捌』 CA认证中心管理内容是什么

． CA认证中心
CA认证中心是一个负责发放和管理数字证书的权威机构。认证中心通常采用多层次的分级结构，上级认证中心负责签发和管理下级认证中心的证书，最下一级的认证中心直接面向最终用户。
认证中心的主要功能：
· 证书的颁发
· 证书的更新
· 证书的查询
· 证书的作废
· 证书的归档
2． 数字签名
数字签名是通过一个单向函数对要传送的信息进行处理得到的用以认证信息来源并核实信息在传送过程中是否发生变化的一个字母数字串。数字签名提供了对信息来源的确定并能检测信息是否被篡改。
数字签名与数据加密完全独立。数据可以既签名又加密，只签名，只加密，当然，也可以既不签名也不加密。发送方计算出的签名和数据一起传送给接收方，签名值是关于发送方的私钥和要发送的信息的一个数学函数的值。算法的构造保证如果不知道私钥的话就不可能计算出这个签名值。接收方可以通过依赖发送方的公钥、签名值和接收到的数据的另一个数学算法来验证接收到的信息就是发送方签名的信息。
3． 数字证书
1）数字证书的概念 ：
数字证书就是网络通信中标志通信各方身份信息的一系列数据，其作用类似于现实生活中的身份证。它是由一个权威机构发行的，人们可以在交往中用它来识别对方的身份。
2）数字证书的作用：
访问需要客户验证的安全INTERNET站点。
用对方的数字证书向对方发送加密的邮件。
给对方发送带自己签名的邮件。
3）数字证书的内容 ：
证书的格式由ITU标准X.509V3来定义。根据这项标准，证书包括申请证书个体的信息和发行证书CA的信息。证书由以下两部分组成：
（1）证书数据
版本信息，用来与X.509的将来版本兼容；
证书序列号，每一个由CA发行的证书必须有一个唯一的序列号；
CA所使用的签名算法；
发行证书CA的名称；
证书的有效期限；
证书主题名称；
被证明的公钥信息，包括公钥算法、公钥的位字符串表示；
包含额外信息的特别扩展。
（2）发行证书的CA签名
证书第二部分包括发行证书的CA签名和用来生成数字签名的签名算法。任何人收到证书后都能使用签名算法来验证证书是由CA的签名密钥签发的。
4． 安全套接字层（SSL）
SSL（Secure Sockets Layer：安全套接层）是一种提供INTERNET上保密性的在线协议。它允许客户/服务器应用以一种不能被偷听的方式通讯。它是INTERNET网上安全通讯与交易的标准。SSL协议使用通讯双方的证书，在通讯双方间建立一条安全的、可信任的通讯通。

『玖』 什么是CA证书

CA证书就是电子商务认证授权机构，也称为电子商务认证中心，是负责发放和管理数字回证书的权威机构，答并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

证书的内容包括：电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等。目前，证书的格式和验证方法普遍遵循X.509 国际标准。

(9)ca证书管理扩展阅读：

证书作用:

保密性 - 只有收件人才能阅读信息。

认证性 - 确认信息发送者的身份。

完整性 - 信息在传递过程中不会被篡改。

不可抵赖性 - 发送者不能否认已发送的信息。

保证请求者与服务者的数据交换的安全性

参考资料:网络---ca证书

『拾』 CA证书是什么

CA 证书，顾名思义，就是CA颁发的证书。人人都可以找工具制作证书。

所谓认证机构(CA，Certificate Authority)，是采用公开密钥基础技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构。CA的作用类似于我们现实生活中颁发证件的机构，如身份证办理机构等。

CA证书的作用：

• 作用一，验证你打开的HTTPS网站是不是可信

大家是否遇到过，在访问某些敏感的网页(比如用户登录的页面)时，其协议都会使用 HTTPS 而不是 HTTP。因为 HTTP 协议是明文的，一旦有坏人在偷窥你的网络通讯，你的密码、银行帐号等网络通讯内容就会泄露出去;但是HTTPS 是加密的协议，可以保证你的信息在传输过程中，坏人无法偷窥。所以，HTTPS 协议除了有加密的机制，还有一套证书机制。通过证书来确保某个站点确实就是某个站点。

有了证书之后，当你的浏览器在访问某个 HTTPS 网站时，会验证该站点上的 CA 证书。如果浏览器发现该证书没有问题，那么页面就直接打开;否则的话，浏览器会给出一个警告，告诉你该网站的证书存在问题，是否继续访问该站点?

大多数知名的网站都会使用 HTTPS 协议，其证书都是可信的。如果你上某网站，发现浏览器跳出警告，一定要小心，这个网站可能是钓鱼网站哦!

• 作用二，验证你所安装的文件是不是遭到篡改

你所签署的文件是否被篡改，具体是通过证书来制作文件的数字签名。一个带有数字签名的安装文件，上面有个“数字签名”的标签页。如果没有出现这个标签页，就说明该文件没有附带数字签名。

然而，某些数字签名中没有包含“邮件地址”，那么这一项会显示“不可用”;同样的，某些数字签名没有包含“时间戳”，也会显示“不可用”。这些地方显示的“不可用”跟数字签名的有效性没关系。

一般来说，签名列表中，有且仅有一个签名。选中它，点“详细信息”按钮，会显示一行字：“该数字签名正常”。如果有这行字，就说明该文件从出厂到你手里，中途没有被篡改过。

如果该文件被篡改过了(比如感染了病毒、被注入木马)，那么对话框会出现一个警告提示“该数字签名无效”。

论签名是否正常，你都可以点“查看证书”按钮。这时候，会跳出证书的对话框。

目前大多数知名的公司或组织机构发布的可执行文件(比如软件安装包、驱动程序、安全补丁)，都带有数字签名。建议大家在安装软件之前，都先看看是否有数字签名，如果有，就按照上述步骤验证;如果数字签名无效，建议你还是别装了，会有安全隐患。