① 農行網銀密鑰有效期是幾年嗎
農行證書有效期是兩年的，你到銀行再去換下就行了，就說你證書過期了，人家會幫你辦的，也可以去開通一個K寶，比證書要安全一點，呵呵
② win server 2012如何查看密鑰是否過期
運行slmgr.vbs -dli看下！
一般來說只有kms激活的，才有距離下次激活的時間，其他網路激活或oem激活是永久的。
③ office 2010密鑰有有效期限嗎
可以運行下面的抄命令查看一下襲有效期：
cscript.exe "C:\Program Files\Microsoft Office\Office14\OSPP.VBS" /dstatus
你需要用管理員身份運行這個命令，方法如下：
打開桌面左下角的「開始」菜單，在下面框中輸入 cmd ，「開始」菜單上面出現 cmd.exe ，然後在 cmd.exe 上面按右鍵，選擇「使用管理員身份運行」，出現一個黑窗口，然後復制上面命令內容，在黑窗口中按右鍵，選擇「粘貼」，再按回車執行。
REMAINING GRACE: 後面是天數，如果你看不懂可以發一下幫你看看。
④ 為什麼SSL證書要設有效期
目前SSL證書最長有效期從兩年縮短至一年。
解釋原因：
Apple和Google在行業內提出對證書有效期的新要求，表示旗下瀏覽器將於2020年8月30日24點之後不再信任頒發的兩年有效期TLS/SSL證書。行內知名的CA機構對此紛紛做出了調整：將TLS/SSL證書最長有效期從兩年縮短至一年。
CA機構考慮私鑰可能存在破解風險，所以要不斷的強制更新。
久有效的證書導致CRL不斷增加，會增加瀏覽器的請求流量壓力
有效期由3年(39個月)縮短為2年(825天)。EV證書因信任級別較高，最長有效期2年
有效期對保護證書安全性是基於PKI技術的數字證書，結合公鑰加密演算法、對稱加密演算法、散列演算法等密碼技術，用於實現認證、加密、簽名等安全功能。
沒有合理設置SSL證書有效期，會造成極大的安全威脅。自簽名SSL證書為例，自簽名SSL證書不受國際標准制約，可以把有效期設置為10年甚至20年。自簽名證書長期未更新，仍在使用非常不安全的1024位RSA演算法和SHA-1簽名演算法。超長的有效期和脆弱的加密演算法，讓黑客擁有足夠的時間和算力破解證書的加密密鑰，造成嚴重後果。
CA機構必須重新驗證身份信息，確保身份認證信息是最新的，並仍然擁有該域名。
解決辦法：證書只能注冊1年，可以讓Gworg提供5年預定證書。
⑤ 請提供關於密鑰和公鑰的相關知識
公鑰基礎設施
作者：xxx123123 文章來源：本站原創 點擊數：29 更新時間：2005-8-29
一、 PKI概述
企業生意成功與否在很大程度上取決於該企業是否擁有一個安全可靠的網路系統。目前大多數企業的IT管理人員都為其企業的網路系統採取了某種形式的加密和認證方案。許多企業的網路管理人員正在利用Web向企業提供安全的Internet商務、虛擬專用網路(VPN)以及遠程認證服務,以使其遠地雇員擁有對企業網路的存取能力。然而,當前的大多數安全技術(例如用戶名和口令、一次性口令以及雙向鑒別)並不適合企業的安全需求,而且這些傳統的技術通常需要互不相同的維護與管理措施。
目前,越來越多的企業需要利用網路與其分布在世界各地的分支機構及遠地雇員相連,因此它們需要採取最有效的安全手段以保護企業資源。然而安全防範措施的加強同時也引發了更多額外的管理工作。值得慶幸的是,公共密鑰基礎設施(PKI)可幫助企業解決這一難題,它可幫助企業建立一個安全可靠的網路管理系統。PKI是一種易於管理的、集中化的網路安全方案。它可支持多種形式的數字認證: 數據加密、數字簽字、不可否認、身份鑒別、密鑰管理以及交叉認證等。PKI可通過一個基於認證的框架處理所有的數據加密和數字簽字工作。PKI標准與協議的開發迄今已有15年的歷史,目前的PKI已完全可以向企業網路提供有效的安全保障。
在運行機理上，有近50種有關PKI的標准在過去的15年中得以統一,供應商們的不懈努力較好地解決了其後端資料庫的互操作能力。一個PKI由眾多部件組成,這些部件共同完成兩個主要功能:為數據加密和創建數字認證。伺服器(即後端)產品是這一系統的核心,這些資料庫管理著數字認證、公共密鑰及專用密鑰(分別用於數據的加密和解密)。CA(Certificate Authority,認證權威)資料庫負責發布、廢除和修改X.509數字認證信息,它裝有用戶的公共密鑰、證書有效期以及認證功能(例如對數據的加密或對數字簽字的驗證)。為了防止對數據簽字的篡改,CA在把每一數字簽字發送給發出請求的客戶機之前,需對每一個數字簽字進行認證。一旦數字認證得以創建，它將會被自動存儲於X.500目錄中,X.500目錄為樹形結構。LDAP(Lightweight Directory Access Protocol)協議將響應那些要求提交所存儲的公共密鑰認證的請求。CA為每一用戶或伺服器生成兩對獨立的公共和專用密鑰。其中一對用於信息的加密和解密, 另一對由客戶機應用程序使用,用於文檔或信息傳輸中數字簽字的創建。
大多數PKI均支持證書分布,這是一個把已發布過的或續延生命期的證書加以存儲的過程。這一過程使用了一個公共查詢機制,X.500目錄可自動完成這一存儲過程。影響企業普遍接受PKI的一大障礙是不同CA之間的交叉認證。假設有兩家公司,每一家企業分別使用來自不同供應商的CA,現在它們希望相互託管一段時間。如果其後援資料庫支持交叉認證,則這兩家企業顯然可以互相託管它們的CA,因而它們所託管的所有用戶均可由兩家企業的CA所託管。
二、 PKI體系的基本組成
PKI是一種遵循標準的密鑰管理平台,它能夠為所有網路應用透明地提供採用加密和數字簽名等密碼服務所必需的密鑰和證書管理。PKI必須具有認證機關( CA)、證書庫、密鑰備份及恢復系統、證書作廢處理系統、客戶端證書處理系統等基本成分,構建PKI也將圍繞著這五大系統來構建。
＊ 認證機關
CA是證書的簽發機構,它是PKI的核心。眾所周知,構建密碼服務系統的核心內容是如何實現密鑰管理,公鑰體制涉及到一對密鑰,即私鑰和公鑰, 私鑰只由持有者秘密掌握,無須在網上傳送,而公鑰是公開的,需要在網上傳送,故公鑰體制的密鑰管理主要是公鑰的管理問題,目前較好的解決方案是引進證書（certificate）機制。
證書是公開密鑰體制的一種密鑰管理媒介。它是一種權威性的電子文檔，形同網路計算環境中的一種身份證，用於證明某一主體（如人、伺服器等）的身份以及其公開密鑰的合法性。在使用公鑰體制的網路環境中, 必須向公鑰的使用者證明公鑰的真實合法性。因此,在公鑰體制環境中,必須有一個可信的機構來對任何一個主體的公鑰進行公證,證明主體的身份以及他與公鑰的匹配關系。CA正是這樣的機構,它的職責歸納起來有:
1、驗證並標識證書申請者的身份；
2、確保CA用於簽名證書的非對稱密鑰的質量；
3、確保整個簽證過程的安全性,確保簽名私鑰的安全性；
4、證書材料信息（包括公鑰證書序列號、CA標識等）的管理；
5、確定並檢查證書的有效期限；
6、確保證書主體標識的唯一性,防止重名；
7、發布並維護作廢證書表；
8、對整個證書簽發過程做日誌記錄；
9、向申請人發通知。
其中最為重要的是CA自己的一對密鑰的管理，它必須確保其高度的機密性,防止他方偽造證書。CA的公鑰在網上公開,整個網路系統必須保證完整性。
＊ 證書庫
證書庫是證書的集中存放地,它與網上"白頁」類似,是網上的一種公共信息庫,用戶可以從此處獲得其他用戶的證書和公鑰。
構造證書庫的最佳方法是採用支持LDAP協議的目錄系統,用戶或相關的應用通過LDAP來訪問證書庫。系統必須確保證書庫的完整性,防止偽造、篡改證書。
＊ 密鑰備份及恢復系統
如果用戶丟失了用於解密數據的密鑰,則密文數據將無法被解密,造成數據丟失。為避免這種情況的出現,PKI應該提供備份與恢復解密密鑰的機制。密鑰的備份與恢復應該由可信的機構來完成，例如CA可以充當這一角色。值得強調的是，密鑰備份與恢復只能針對脫密密鑰，簽名私鑰不能夠作備份。
＊ 證書作廢處理系統
證書作廢處理系統是PKI的一個重要組件。同日常生活中的各種證件一樣，證書在CA為其簽署的有效期以內也可能需要作廢，例如,A公司的職員a辭職離開公司,這就需要終止a證書的生命期。為實現這一，PKI必須提供作廢證書的一系列機制。作廢證書有如下三種策略:
1、作廢一個或多個主體的證書；
2、作廢由某一對密鑰簽發的所有證書；
3、作廢由某CA簽發的所有證書。
作廢證書一般通過將證書列入作廢證書表（CRL）來完成。通常，系統中由CA負責創建並維護一張及時更新的CRL,而由用戶在驗證證書時負責檢查該證書是否在CRL之列。CRL一般存放在目錄系統中。證書的作廢處理必須在安全及可驗證的情況下進行,系統還必須保證CRL的完整性。
＊ PKI應用介面系統
PKI的價值在於使用戶能夠方便地使用加密、數字簽名等安全服務，因此一個完整的PKI必須提供良好的應用介面系統，使得各種各樣的應用能夠以安全、一致、可信的方式與PKI交互，確保所建立起來的網路環境的可信性，同時降低管理維護成本。最後，PKI應用介面系統應該是跨平台的。
三、 PKI的功能 歸納起來，PKI應該為應用提供如下的安全支持 ：
＊ 證書與CA，PKI應實現CA以及證書庫、CRL等基本的證書管理功能。
＊ 密鑰備份及恢復證書。
＊ 密鑰對的自動更換證書、密鑰都有一定的生命期限。當用戶的私鑰泄露時,必須更換密鑰對；另外，隨著計算機速度日益提高,密鑰長度也必須相應地長。因此，PKI應該提供完全自動（無須用戶干預）的密鑰更換以及新的分發工作。
＊ 交叉驗證
每個CA只可能覆蓋一定的作用范圍，即CA的域，例如，不同的企業往往有各自的CA，它們頒發的證書都只在企業范圍內有效。當隸屬於不同CA的用戶需要交換信息時，就需要引入交叉證書和交叉驗證，這也是PKI必須完成的工作。
＊ 加密密鑰和簽名密鑰的分隔
如前所述，加密和簽名密鑰的密鑰管理需求是相互抵觸的，因此PKI應該支持加密和簽名密鑰的分隔使用。
＊ 支持對數字簽名的不可抵賴
任何類型的電子商務都離不開數字簽名，因此PKI必須支持數字簽名的不可抵賴性，而數字簽名的不可抵賴性依賴於簽名私鑰的唯一性和機密性,為確保這一點，PKI必須保證簽名密鑰與加密密鑰的分隔使用。
＊ 密鑰歷史的管理
每次更新加密密鑰後，相應的解密密鑰都應該存檔，以便將來恢復用舊密鑰加密的數據。每次更新簽名密鑰後，舊的簽名私鑰應該妥善銷毀，防止破壞其唯一性;相應的舊驗證公鑰應該進行存檔,以便將來用於驗證舊的簽名。這些工作都應該是PKI自動完成的。
四、 PKI體系的發展前景
如上所述,PKI對企業生意的成功與否至關重要,它可使企業擁有一個公共的安全基礎結構——一個所有安全的應用賴以存在的基礎結構。企業中的許多安全電子郵件、Internet商務應用、VPN以及單簽字功能的安全都將依賴於X.509的認證。PKI對數據加密、數字簽字、反否認、數字完整性以及甄別所需的密鑰和認證實施了統一的集中化管理。
每一企業均可受益於PKI結構化的管理方案。然而令人遺憾的是,迄今為止,僅有少數行業(包括銀行業、金融、健康保險)採用了這一系統。一些敢於嘗試新生事物的企業, 例如Automotive Network Exchange(由美國幾家最大的汽車製造商組成)已開始受益於這一安全技術。
預計,當企業的生意變得更依賴於Web時,為了確保它們對客戶信息的安全處理,更多的企業將會不斷轉向PKI。然而,迄今為止,採用PKI的企業仍寥寥無幾。PKI本身存在的問題是限制用戶廣泛採用它的主要原因。統一標準的缺乏,將許多美國企業拒之於PKI方案的大門之外。事實上,對於開發PKI產品來說,目前已有相當成熟的標准可依。缺乏良好的互操作性,也是PKI廣泛被採用的主要障礙之一。在PKI供應商能夠支持所有標准之前,許多企業需要使用其客戶機上的專利工具包,這也會在很大程度上限制PKI的迅速流行。
然而,限制PKI被廣泛採用的最主要的障礙依然是其設計與實現上的復雜性。但據預計,隨著PKI供應商的逐步統一與合並,實現PKI的過程將會變得越來越簡單。如果復雜的實現令你望而卻步, 則可以把企業的系統外包給某個第三方供應商。
許多權威的認證方案供應商(例如VeriSign、Thawte以及GTE)目前都在提供外包的PKI。外包PKI最大的問題是,用戶必須把企業託管給某一服務提供商, 即讓出對網路安全的控制權。如果不願這樣做,則可建造一個專用的PKI。專用方案通常需把來自Entrust、Baltimore Technologies以及Xcert的多種伺服器產品與來自主流應用程序供應商(如Microsoft、Netscape以及Qualcomm)的產品組合在一起。專用PKI還要求企業在准備其基礎設施的過程中投入大量的財力與物力。
對那些高風險行業(如銀行、金融及保險)來說,今後10年,PKI對它們長期的安全需求將至關重要。隨著PKI技術的廣泛流行,PKI的實現將會更趨簡單, 成本也會逐步降低。由於PKI僅於最近才開始變成一種可行的安全方案,因此這一技術仍有待進一步完善。如果你的企業不能等待這一技術的成熟,那麼現在就採用它,因為其目前的功能已足可以滿足一般企業的大多數安全需求。
⑥ w10的產品密鑰過期時間怎麼看
方法/步驟
1、使用 Windows + R組合快捷鍵打開運行命令框
運行： slmgr.vbs -dlv 命令
可以查詢到Win10的激活信息版，包括：激活ID、安裝ID、激活截止日期等信息。看不懂的繼續往下。
2、運行： slmgr.vbs -dli 命令可權以查詢到操作系統版本、部分產品密鑰、許可證狀態等。
3、運行：slmgr.vbs -xpr 命令可以查詢Win10是否永久激活。
4、運行：winver 命令可以查詢系統內核版本，以及注冊用戶信息，
⑦ office 365 家庭版還沒到期，如果換了個新密鑰，那麼有效期是從新密鑰激活當天算起一年嗎
按照微軟的習慣來說，是新密鑰激活當天起計算一年。
⑧ 建行私鑰是有效期
網銀證書是有有抄效期的襲，2年，到期後做個到期換證就可以了。USBKEY和動態口令卡都沒有有效期的。
USBKEY丟了就要把網銀關閉，再到建行網點重新開通並重新購買USBKEY。握奇的USBKEY的費用是42元。
補充：口令卡和USBKEY可以同時使用。
以上信息僅僅適用浙江行。
⑨ win7密鑰有效期多長時間
那要看你使用哪個工具了，用Win7 Activation是沒有限期的。你自己可以看到，右鍵點計算機，屬性，往下拉，有個win7密匙，以及使用期限，如果是有限期的，建議你用我上面說的工具激活。
⑩ SSL證書為什麼不能長期有效
答案：CA/B規定最長注冊時間2年。擴展閱讀：網頁鏈接
解釋原因：
不能保證一個合法網站永專遠不會成為一個釣屬魚站點
永久有效的證書導致CRL不斷增加，會增加瀏覽器的請求流量壓力
有效期由3年(39個月)縮短為2年(825天)。EV證書因信任級別較高，最長有效期2年
有效期對保護證書安全性是基於PKI技術的數字證書，結合公鑰加密演算法、對稱加密演算法、散列演算法等密碼技術，用於實現認證、加密、簽名等安全功能。
沒有合理設置SSL證書有效期，會造成極大的安全威脅。自簽名SSL證書為例，自簽名SSL證書不受國際標准制約，可以把有效期設置為10年甚至20年。自簽名證書長期未更新，仍在使用非常不安全的1024位RSA演算法和SHA-1簽名演算法。超長的有效期和脆弱的加密演算法，讓黑客擁有足夠的時間和算力破解證書的加密密鑰，造成嚴重後果。
CA機構必須重新驗證身份信息，確保身份認證信息是最新的，並仍然擁有該域名。
解決辦法：可以在淘寶中找到Gworg，注冊2年SSL證書，預訂單方式續費。