製作ca證書

A. CA證書是做什麼的

CA證書是一種權威的電子文檔,用於證明某一主體(如組織機構)的身份合法性,又稱為網路的身份證。證書是由權威公正的第三方機構簽發的，以確保網上傳遞信息的機密性、完整性，以及交易實體身份的真實性,信息的不可否認性,從而保障網路應用的可靠性。

CA證書的內容包括：專有信息:如證書號等，單位或個人的基本信息:如單位的名稱、法人地址等，密鑰信息:一對密碼，公鑰和私鑰。

CA (Certificate Authority)即電子認證服務機構，也稱為電子商務認證中心，是負責為在網上交易的用戶簽發證書、認證證書、管理已頒發證書的機構。CA中心是國家認可的權威、可信、公正的第三方機構，專門負責發放並管理所有參與網上業務的實體所需的數字證書。

(1)製作ca證書擴展閱讀

如果用戶想得到一份屬於自己的證書，他應先向 CA 提出申請。在 CA 判明申請者的身份後，便為他分配一個公鑰，並且 CA 將該公鑰與申請者的身份信息綁在一起，並為之簽字後，便形成證書發給申請者。

如果一個用戶想鑒別另一個證書的真偽，他就用 CA 的公鑰對那個證書上的簽字進行驗證，一旦驗證通過，該證書就被認為是有效的。

為保證用戶之間在網上傳遞信息的安全性、真實性、可靠性、完整性和不可抵賴性，不僅需要對用戶的身份真實性進行驗證。

也需要有一個具有權威性、公正性、唯一性的機構，負責向電子商務的各個主體頒發並管理符合國內、國際安全電子交易協議標準的電子商務安全證，並負責管理所有參與網上交易的個體所需的數字證書，因此是安全電子交易的核心環節。

B. 如何生成CA證書

CA是證書的簽發機構,它是PKI的核心。CA是負責簽發證書、認證證書、管理已頒發證書的機關。它要制定政策和具體步驟來驗證、識別用戶身份，並對用戶證書進行簽名，以確保證書持有者的身份和公鑰的擁有權。。
CA 也擁有一個證書（內含公鑰）和私鑰。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ，任何人都可以得到 CA 的證書（含公鑰），用以驗證它所簽發的證書。
如果用戶想得到一份屬於自己的證書，他應先向 CA 提出申請。在 CA 判明申請者的身份後，便為他分配一個公鑰，並且 CA 將該公鑰與申請者的身份信息綁在一起，並為之簽字後，便形成證書發給申請者。

C. CA證書是做什麼的

CA 也擁有一個證書（復內含公制鑰和私鑰）。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ，任何人都可以得到 CA 的證書（含公鑰），用以驗證它所簽發的證書。
如果用戶想得到一份屬於自己的證書，他應先向 CA 提出申請。在 CA 判明申請者的身份後，便為他分配一個公鑰，並且 CA 將該公鑰與申請者的身份信息綁在一起，並為之簽字後，便形成證書發給申請者。
如果一個用戶想鑒別另一個證書的真偽，他就用 CA 的公鑰對那個證書上的簽字進行驗證，一旦驗證通過，該證書就被認為是有效的。證書實際是由證書簽證機關（CA）簽發的對用戶的公鑰的認證。
證書的內容包括：電子簽證機關的信息、公鑰用戶信息、公鑰、權威機構的簽字和有效期等等。目前，證書的格式和驗證方法普遍遵循X.509 國際標准。

D. 企業可以自己製作電子簽章再去ca認證么

首先需要說明一下：電子簽章是不能自己製作的，或者說是自己製作了也不能使用。
《電子簽名法》第十三條規定 「電子簽名同時符合下列條件的，視為可靠：
1、電子簽名製作數據用於電子簽名時，屬於電子簽名人專有；
2、簽署時電子簽名製作數據僅由電子簽名人控；
3、簽署後對電子簽名的任何改動能夠被發現；
4、簽署後對數據電文內容和形式的任何改動能夠被發現。當事人也可以選擇使用符合其約定的可靠條件的電子簽名。
想保證電子簽章具備法律效力，最好通過第三方電子合同平台。

E. CA證書是什麼

CA 證書，顧名思義，就是CA頒發的證書。人人都可以找工具製作證書。

所謂認證機構(CA，Certificate Authority)，是採用公開密鑰基礎技術，專門提供網路身份認證服務，負責簽發和管理數字證書，且具有權威性和公正性的第三方信任機構。CA的作用類似於我們現實生活中頒發證件的機構，如身份證辦理機構等。

CA證書的作用：

• 作用一，驗證你打開的HTTPS網站是不是可信

大家是否遇到過，在訪問某些敏感的網頁(比如用戶登錄的頁面)時，其協議都會使用 HTTPS 而不是 HTTP。因為 HTTP 協議是明文的，一旦有壞人在偷窺你的網路通訊，你的密碼、銀行帳號等網路通訊內容就會泄露出去;但是HTTPS 是加密的協議，可以保證你的信息在傳輸過程中，壞人無法偷窺。所以，HTTPS 協議除了有加密的機制，還有一套證書機制。通過證書來確保某個站點確實就是某個站點。

有了證書之後，當你的瀏覽器在訪問某個 HTTPS 網站時，會驗證該站點上的 CA 證書。如果瀏覽器發現該證書沒有問題，那麼頁面就直接打開;否則的話，瀏覽器會給出一個警告，告訴你該網站的證書存在問題，是否繼續訪問該站點?

大多數知名的網站都會使用 HTTPS 協議，其證書都是可信的。如果你上某網站，發現瀏覽器跳出警告，一定要小心，這個網站可能是釣魚網站哦!

• 作用二，驗證你所安裝的文件是不是遭到篡改

你所簽署的文件是否被篡改，具體是通過證書來製作文件的數字簽名。一個帶有數字簽名的安裝文件，上面有個「數字簽名」的標簽頁。如果沒有出現這個標簽頁，就說明該文件沒有附帶數字簽名。

然而，某些數字簽名中沒有包含「郵件地址」，那麼這一項會顯示「不可用」;同樣的，某些數字簽名沒有包含「時間戳」，也會顯示「不可用」。這些地方顯示的「不可用」跟數字簽名的有效性沒關系。

一般來說，簽名列表中，有且僅有一個簽名。選中它，點「詳細信息」按鈕，會顯示一行字：「該數字簽名正常」。如果有這行字，就說明該文件從出廠到你手裡，中途沒有被篡改過。

如果該文件被篡改過了(比如感染了病毒、被注入木馬)，那麼對話框會出現一個警告提示「該數字簽名無效」。

論簽名是否正常，你都可以點「查看證書」按鈕。這時候，會跳出證書的對話框。

目前大多數知名的公司或組織機構發布的可執行文件(比如軟體安裝包、驅動程序、安全補丁)，都帶有數字簽名。建議大家在安裝軟體之前，都先看看是否有數字簽名，如果有，就按照上述步驟驗證;如果數字簽名無效，建議你還是別裝了，會有安全隱患。

F. 如何生成CA證書

1. 創建根證書密鑰文件(自己做CA)root.key：

2. 創建根證書的申請文件root.csr：

3. 創建一個自當前日期起為期十年的根證書root.crt：

4. 創建伺服器證書密鑰server.key：

5. 創建伺服器證書的申請文件server.csr

6. 創建自當前日期起有效期為期兩年的伺服器證書server.crt

7. 創建客戶端證書密鑰文件client.key

8. 創建客戶端證書的申請文件client.csr

9. 創建一個自當前日期起有效期為兩年的客戶端證書client.crt

10. 將客戶端證書文件client.crt和客戶端證書密鑰文件client.key合並成客戶端證書安裝包client.pfx

11. 保存生成的文件備用，其中server.crt和server.key是配置單向SSL時需要使用的證書文件，client.crt是配置雙向SSL時需要使用的證書文件，client.pfx是配置雙向SSL時需要客戶端安裝的證書文件 .crt文件和.key可以合到一個文件裡面，把2個文件合成了一個.pem文件（直接拷貝過去就行了）

G. CA證書如何申請，需要提供哪些材料

？答：企業首次申請證書、企業信息變更後申請變更證書①《福建省數字證書新證申請表（工商）》申請表(加蓋公章)②工商營業執照復印件 ③經辦人身份證復印件 ④繳款憑證原件將這四份材料交至當地工商局或者傳真到福建CA公司，CA公司在收齊相關材料及數字證書製作費後，將在2個工作日內制好數字證書，並以快遞方式寄出。

H. 企業ca證書是什麼怎麼申請

CA是證書的簽發機構,它是PKI的核心。CA是負責簽發證書、認證證書、管理已頒發證書的機關。它要制定政策和具體步驟來驗證、識別用戶身份，並對用戶證書進行簽名，以確保證書持有者的身份和公鑰的擁有權。

CA證書就是電子商務認證授權機構，也稱為電子商務認證中心，是負責發放和管理數字證書的權威機構，並作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任，一般也稱為SSL證書。具體的申請流程如下：

第一步，生成並提交CSR（證書簽署請求）文件

CSR文件一般都可以通過在線生成（或伺服器上生成），申請人在製作的同時系統會產生兩個秘鑰，公鑰CSR和密鑰KEY。選擇了SSL證書申請之後，提交訂單並將製作生成的CSR文件一起提交到證書所在的CA頒發機構。

第二步，CA機構進行驗證

CA機構對提交的SSL證書申請有兩種驗證方式：

第一種是域名認證。系統自動會發送驗證郵件到域名的管理員郵箱（這個郵箱是通過WHOIS信息查詢到的域名聯系人郵箱）。管理員在收到郵件之後，確認無誤後點擊我確認完成郵件驗證。所有型號的SSL證書都必須進行域名認證。

第二種是企業相關信息認證。對於SSL證書申請的是OV SSL證書或者EV SSL證書的企業來說，除了域名認證，還得進行人工核實企業相關資料和信息，確保企業的真實性。

第三步，CA機構頒發證書

由於SSL證書申請的型號不同，所驗證的材料和方式有些區別，所以頒發時間也是不同的。

如果申請的是DV SSL證書最快10分鍾左右就能頒發。如果申請的是OV SSL證書或者EV SSL證書，一般3-7個工作日就能頒發。

I. 怎麼申請CA證書

如果用戶想得到抄一份屬於自己襲的證書，他應先向 CA 提出申請。在 CA 判明申請者的身份後，便為他分配一個公鑰，並且 CA 將該公鑰與申請者的身份信息綁在一起，並為之簽字後，便形成證書發給申請者。

CA 也擁有一個證書（內含公鑰和私鑰）。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ，任何人都可以得到 CA 的證書（含公鑰），用以驗證它所簽發的證書。證書的內容包括：電子簽證機關的信息、公鑰用戶信息、公鑰、權威機構的簽字和有效期等等。

(9)製作ca證書擴展閱讀

證書原理：數字證書在用戶公鑰後附加了用戶信息及CA的簽名。公鑰是密鑰對的一部分，另一部分是私鑰。公鑰公之於眾，誰都可以使用。私鑰只有自己知道。由公鑰加密的信息只能由與之相對應的私鑰解密。

為確保只有某個人才能閱讀自己的信件，發送者要用收件人的公鑰加密信件；收件人便可用自己的私鑰解密信件。同樣，為證實發件人的身份，發送者要用自己的私鑰對信件進行簽名；收件人可使用發送者的公鑰對簽名進行驗證，以確認發送者的身份。