『壹』 數字證書有哪幾種
數字證書與身份證都是由專門的機構來簽發。身份證通常由公安局來簽發,上面蓋有簽發單位的公章。而受電子簽名法保護的數字證書則是由國家許可的第三方數字認證中心來簽發。工信部通過資質審核確定一些服務機構可以對外提供數字認證服務,比如業內較為有影響的天威誠信數字認證中心對此按興趣的可以去網站上多了解些行業信息。具體說到種類分為:
伺服器證書(SSL證書)、電子郵件證書、客戶端個人證書、企業證書、代碼簽名證書
『貳』 數字證書又稱什麼
別稱數字標識。
數字證書是一串能夠表明網路用戶身份信息的數字,提供了一種在計算機網路上驗證網路用戶身份的方式,因此數字證書又稱為數字標識。
數字證書就相當於社會中的身份證,如果用戶在電子商務的活動過程中安裝了數字證書,那麼即使其賬戶或者密碼等個人信息被盜取,其賬戶中的信息與資金安全仍然能得到有效的保障。
(2)三種數字證書擴展閱讀
數字證書的特性:
1、安全性。用戶申請證書時會有兩份不同證書,分別用於工作電腦以及用於驗證用戶的信息交互,這樣即使他人竊取了證書,也無法獲取用戶的賬戶信息,保障了賬戶信息。
2、唯一性。數字證書依用戶身份不同給予其相應的訪問許可權,若換電腦進行賬戶登錄,而用戶無證書備份,其是無法實施操作的,只能查看賬戶信息。
3、便利性。用戶不需要掌握加密技術或原理,就能夠直接通過數字證書來進行安全防護,十分便捷高效。
參考資料來源:網路-數字標識
『叄』 數字證書都有什麼類型啊
GlobalSign 自 1996 年起開始頒發可信賴的數字證書,提供互聯網環境中的公眾信任服務。
數字證書類型,GlobalSign 為您分析:
從數字簽名使用對象的角度分,目前的數字證書類型主要包括:個人身份證書、企業或機構身份證書、支付網關證書、伺服器證書、安全電子郵件證書、個人代碼簽名證書。這些數字證書特點各有不同。
從數字證書的技術角度分,CA中心發放的證書分為兩類:SSL證書和SET證書。一般地說,SSL 證書(安全套接層)是服務於銀行對企業或企業對企業的電子商務活動的;而SET(安全電子交易)證書則服務於持卡消費、網上購物。雖然它們都是用於識別身份和數字簽名的證書,但它們的信任體系完全不同,而且所符合的標准也不一樣。簡單地說,SSL數字證書的功能作用是通過公開密鑰證明持證人的身份。而 SET 證書的作用則是,通過公開密鑰證明持證人在指定銀行確實擁有該信用卡賬號,同時也證明了持證人的身份。
下面主要從對象角度說明:
1)個人身份證書 符合 X.509 標準的數字安全證書,證書中包含個人身份信息和個人的公鑰,用於標識證書持有人的個人身份。數字安全證書和對應的私鑰存儲於 E-key 中,用於個人在網上進行合同簽定、定單、錄入審核、操作許可權、支付信息等活動中標明身份。
2)企業或機構身份證書 符合 X.509 標準的數字安全證書,證書中包含企業信息和企業的公鑰,用於標識證書持有企業的身份。數字安全證書和對應的私鑰存儲於 E-key 或 IC 卡中,可以用於企業在電子商務方面的對外活動,如合同簽定、網上證券交易、交易支付信息等方面。
3)支付網關證書? 支付網關證書是證書簽發中心針對支付網關簽發的數字證書,是支付網關實現數據加解密的主要工具,用於數字簽名和信息加密。支付網關證書僅用於支付網關提供的服務(Internet 上各種安全協議與銀行現有網路數據格式的轉換)。支付網關證書只能在有效狀態下使用。支付網關證書不可被申請者轉讓。
4)伺服器證書 符合 X.509 標準的數字安全證書,證書中包含伺服器信息和伺服器的公鑰,在網路通訊中用於標識和驗證伺服器的身份。數字安全證書和對應的私鑰存儲於 E-key 中。伺服器軟體利用證書機制保證與其他伺服器或客戶端通信時雙方身份的真實性、安全性、可信任度等。
5)企業或機構代碼簽名證書 代碼簽名證書是 CA 中心簽發給軟體提供商的數字證書,包含軟體提供商的身份信息、公鑰及 CA 的簽名。軟體提供商使用代碼簽名證書對軟體進行簽名後放到 Internet 上,當用戶在 Internet 上下載該軟體時,將會得到提示,從而可以確信:軟體的來源;軟體自簽名後到下載前,沒有遭到修改或破壞。代碼簽名證書可以對 32-bit .exe 、 .cab 、 .ocx 、 .class 等程序和文件 進行簽名。
6)安全電子郵件證書 符合 X.509 標準的數字安全證書,通過 IE 或 Netscape 申請,用 IE 申請的證書存儲於 WINDOWS 的注冊表中,用 NETSCAPE 申請的存儲於個人用戶目錄下的文件中。用於安全電子郵件或向需要客戶驗證的 WEB 伺服器(https 服務) 表明身份。
7)個人代碼簽名證書 個人代碼簽名證書是 CA 中心簽發給軟體提供人的數字證書,包含軟體提供個人的身份信息、公鑰及 CA 的簽名。軟體提供人使用代碼簽名證書對軟體進行簽名後放到 Internet 上,當用戶在 Internet 上下載該軟體時,將會得到提示,從而可以確信:軟體的來源;軟體自簽名後到下載前,沒有遭到修改或破壞。代碼簽名證書可以對 32-bit .exe 、 .cab 、 .ocx 、 .class 等程序和文件進行簽名。
GlobalSign作為公眾信任服務行業的領頭羊,GlobalSign 自其成立伊始,一直致力於網路安全認證及數字證書服務,並在全球擁有眾多合作夥伴。 2006 年 10 月, GlobalSign 正式成為日本上市公司 GMO Internet Inc (東京證券市場代碼:9449)旗下公司後,嶄新的銷售管理模式和強大的技術支持將會為用戶帶來一個更值得信賴的 GlobalSign。
『肆』 通常的SSL數字證書都包括哪些類型啊
SSL數字證書的常用類型包括:DV、OV、EV、單域名、多域名、通配符。
1)單域名SSL證書:根據字面意思很好理解的,就是僅保護一個域名的普通SSL證書,可以是頂級域名也可以是二級域名。
2)多域名SSL證書:也是和字面意思一樣,就是可以同時保護多個域名,不管是主域名還是子域名都行,一般可保護2~250個域名,當你有新的域名需要保護時,隨時可以添加,如果超過保護數量是需要支付一定的添加費用的,但是比起重新申請一張SSL證書要劃算的多,而且還節省了重新審核的時間。
3)通配符SSL證書:它是能夠保護一個域名以及該域名的所有下一級域名,有范圍上的限制,但是沒有數量上的限制,適合擁有大量二級域名的用戶。
4)DV SSL證書:亦是域名驗證型證書,申請該證書時,CA(證書頒發機構)只需審核域名的所有權即可,整個流程非常簡單,無需人工,由系統自動完成。所以時間上是比較快的,一般10分鍾左右就能簽發,而且價格比較便宜,相對來說等級也是比較低的,適合個人網站及小型組織或企業網站。
5)OV SSL證書:這個是企業驗證型,比DV證書的驗證要求要高一些。它不僅需要驗證域名的所有權,還需要驗證企業身份,驗證是需提供企業信息和公司營業執照掃描件等資料,都是通過人工審核的,一般需要3-5個工作日才能頒發,價格也相對較高一些,但是安全等級大大的提高了,適合一般組織或中小型企業網站。
6)EV SSL證書:這是目前業界最高安全級別的證書,功能比前兩位都強大。如果用戶安裝了此證書,瀏覽器不僅會顯示綠色的地址欄及https前綴和安全鎖的標志,而且還會顯示企業名,這個不僅看上去就很高大上,而且真的更安全。當然了,EV SSL證書審核也是最嚴格的,需要提供企業信息和公司營業執照掃描件等資料以及鄧白氏或者律師意見信,CA機構會人工驗證組織和電話信息,一般3-7個工作日才能頒發,價格也是相對比較高的,適用於在線交易網站、大型企業或金融、銀行等組織。
『伍』 數字證書是什麼
數字證書是一種權威性的電子文檔,它提供了一種在 Internet 上驗證身份的方式。 其作用類似於司機的駕駛執照或日常生活中的身份證。 它是由一個權威機構——CA證書授權(Certificate Authority)中心發行的,人們可以在互聯網交往中用它來識別對方的身份。即以數字證書為核心的加密技術可以對網路上傳輸的信息進行加密和解密、數字簽名和簽名驗證,確保網上傳遞信息的機密性、完整性,以及交易實體身份的真實性,簽名信息的不可否認性。當然在數字證書認證的過程中,數字證書認證中心(CA)作為權威的、公正的、 可信賴的第三方,其作用是至關重要的。數字證書也必須具有唯一性和可靠性。
數字證書的原理
數字證書採用公鑰密碼體制,即利用一對互相匹配的密鑰進行加密、解密。每個用戶擁有一把僅為本人所掌握的私有密鑰(私鑰),用它進行解密和簽名;同時擁有一把公共密鑰(公鑰)並可以對外公開,用於加密和驗證簽名。當發送一份保密文件時,發送方使用接收方的公鑰對數據加密,而接收方則使用自己的私鑰解密,這樣,信息就可以安全無誤地到達目的地了,即使被第三方截獲,由於沒有相應的私鑰,也無法進行解密。通過數字的手段保證加密過程是一個不可逆過程,即只有用私有密鑰才能解密。在公開密鑰密碼體制中,常用的一種是RSA體制。
用戶也可以採用自己的私鑰對信息加以處理,由於密鑰僅為本人所有,這樣就產生了別人無法生成的文件,也就形成了數字簽名。採用數字簽名,能夠確認以下兩點:
(1)保證信息是由簽名者自己簽名發送的,簽名者不能否認或難以否認;
(2)保證信息自簽發後到收到為止未曾作過任何修改,簽發的文件是真實文件。
數字證書的作用
數字證書可用於發送安全電子郵件、訪問安全站點、網上證券、網上招標采購、網上簽約、網上辦公、網上繳費、網上稅務等網上安全電子事務處理和安全電子交易活動。數字證書的格式一般採用X.509國際標准。
『陸』 數字證書包括哪些內容
數字證書就是互聯網通訊中標志通訊各方身份信息的一串數字,提供了一種在Internet上驗回證通答信實體身份的方式,數字證書不是數字身份證,而是身份認證機構蓋在數字身份證上的一個章或印(或者說加在數字身份證上的一個簽名)。
數字證書里存有很多數字和英文,綁定了公鑰及其持有者的真實身份。當使用數字證書進行身份認證時,它將隨機生成128位的身份碼,每份數字證書都能生成相應但每次都不可能相同的數碼,從而保證數據傳輸的保密性,即相當於生成一個復雜的密碼。
(6)三種數字證書擴展閱讀
為了避免傳統數字證書方案中,由於使用不當造成的證書丟失等安全隱患,支付寶創造性的推出雙證書解決方案:支付寶會員在申請數字證書時,將同時獲得兩張證書,一張用於驗證支付寶賬戶,另一張用於驗證會員當前所使用的計算機。
第二張證書不能備份,會員必須為每一台計算機重新申請一張。這樣即使會員的數字證書被他人非法竊取,仍可保證其賬戶不會受到損失。
支付盾是一個類似於U盤的實體安全工具,它內置的微型智能卡處理器能阻擋各種的風險,讓您的賬戶始終處於安全的環境下。目前(2015.06)保證電子郵件安全性所使用的方式是數字證書。
『柒』 SSL數字證書都有哪些種類呢
GlobalSign 是專業 SSL 證書、代碼簽名證書提供商,是 Adobe 認證文檔服務(CDS)計劃的認證成員,因此,在通過 Adobe 制定的嚴格政策及標准和通過 WebTrust 審核情況下,授權 GlobalSign 為個人或企業頒發 PDF 文檔簽名證書,證書持有人可向用戶證實簽名人的真實身份以及在工作流程電子文檔或電子合同的確認簽名,默認被 Adobe Reader 6.0 或更高的版本所信任,不需要安裝任何插件或第三方軟體。
網上絡黑客、釣魚威脅層出不窮,GlobalSign PDF 文檔簽名證書可有效安全保護 PDF 文檔的真實性、完整性和有效性。
通過 WebTrust 認證的 CA 證書核發公司 GlobalSign 的全方位數字證書技術支持。
『捌』 什麼是數字證書數字證書有哪幾種類型
數字證書是用來標志和證明網路通信雙方身份的數字信息文件。
目前的數字證書在廣義上可分為:個人數字證書、單位數字證書、單位員工數字證書、伺服器證書、VPN證書、WAP證書、代碼簽名證書和表單簽名證書
『玖』 數字證書類型主要包括哪些
數字證書主要類型:
DV SSL證書(域名型):只驗證域名所有權。申請容易,頒內發快。此類型證書適合個容人網站或者小微企業使用,價格較低,證書中無法顯示企業信息,安全性較差,在瀏覽器中顯示鎖形標志;
OV SSL證書(企業型):驗證域名所有權以及申請的主體身份的合法性,此類型證書適合中小型企業、企事業單位官網使用,安全性較高,可點擊瀏覽器小鎖標志查看證書信息;
EV SSL證書(增強型):Extended Validation(EV)證書是目前高信任級別的SSL證書。證書頒發機構對此的審核比較嚴格。此類型證書適合大型商業網站或者是對網站安全有較高要求的公司。可在綠色地址欄顯示公司名稱。
單域名證書:保護單個域名;
多域名證書:證書自帶3-4個域名可以付費添加域名,最多添加250個;
通配符證書:保護主域名以及主域名下所有子域名;
代碼簽名證書:是對軟體所有者提供的軟體數字簽名服務,可以減少軟體下載是彈出的攔截警告,防止代碼被惡意篡改。