證書管理機構

① 簡述證書、證書服務、證書頒發機構的概念和區別

中國項目管理師是國家人力資源和社會保障部在全國范圍內推行的國家職業資格認證體系，認證從一開始就考慮到與國際接軌，是吸收其精華結合中國的實際國情而建立起來的，從培訓考試到評估、審核，均採用當今國際先進的認證體系和方法手段。項目管理師是一種國家職業資質證書，獲得項目管理師證書不僅證明你擁有項目管理專業的知識和技能，更重要的是它是對你所具有的管理能力、實踐經驗和職業水平的認可和證明，同時還嚴格考察項目管理者的職業道德和相關的法律法規。這也是它與國外證書相比較所具有的優勢。PMP及IPMP是系出名門的「舶來品」，分別由美國項目管理學會PMI和國際項目管理協會（IPMA）推出。其認證方式有所不同，特別是高級別的認證重點在於面試，更注重實踐能力，但主觀性也更強。同時，項目管理師國家職業標準是經勞動和社會保障部批準的合法的資格認證標准，而目前外國在中國的項目管理資格認證都沒有得到國家有關部門的批准和認可。
美國PMI、歐洲IPMA和劍橋大學已經在中國開展了項目管理的資格認證，為什麼還要推出中國的項目管理師資格認證？
目前世界各國有許多種項目管理知識體系和資格認證標准存在，這是由於各國不同的歷史、文化和管理特點所形成的。我國實行的是社會主義市場經濟，我國的歷史、文化和管理的國情與西方有很大的不同，完全照搬照用西方的項目管理體系和認證標準是不符合中國項目管理實際的，因此我國需要既符合中國項目管理實際需求又具有國際通用標準的知識體系和認證標准

② SSL證書中的CA機構是干什麼的

ssl證書用於伺服器和Web信息傳輸的數據加密，由全球信任的CA機構專頒發，目前全球的CA機構大約有五十多家，但大多被屬DigiCert收購，CA機構的全稱為Certificate Authority證書認證中心，只有通過WebTrust國際安全審計認證，根證書才能預裝到主流瀏覽器。

③ 什麼是數字證書從哪辦理歸什麼單位管理

數字證書就是一串數據，裡麵包括數字證書使用者的姓名、身份證號等信息，等於將數字證書與現實人員進行綁定，當您在網路中使用數字證書時就可以通過解析數字證書得到真實人員信息了。

數字證書也分好幾類，有人員證書，伺服器證書等等。也有企業證書。不一樣的。根據發放數字證書模板來定。

數字證書分為兩種一種是軟證書，是安裝在IE里的。一種是在USBKey里生成的證書，後者因為私鑰是在Key里生成，不可導出，在一定程序上保證了證書的安全性。

數字證書管理單位一般為該證書的頒發機構來管理，比如：證書過期呀、丟失需要凍解、重新申請，等等。

(3)證書管理機構擴展閱讀：

數字證書「過期」：

依照國家《電子簽名法》相關規定，數字證書頒發企業必須設定證書有效期，通常為一年或兩年。至於具體期限是多久，在客戶端左下角一看便知。

數字證書到期，處理方式自然是重新更新了，如果數字證書到期時間不超過三個月的話可進入「網上服務大廳」進行更新 ，超過三個月的話就得需要你走一趟業務受理點來辦理了。

特點

安全性

（1）為了避免傳統數字證書方案中，由於使用不當造成的證書丟失等安全隱患，支付寶創造性的推出雙證書解決方案：支付寶會員在申請數字證書時，將同時獲得兩張證書，一張用於驗證支付寶賬戶，另一張用於驗證會員當前所使用的計算機。

（2）第二張證書不能備份，會員必須為每一台計算機重新申請一張。這樣即使會員的數字證書被他人非法竊取，仍可保證其賬戶不會受到損失。

（3）支付盾是一個類似於U盤的實體安全工具，它內置的微型智能卡處理器能阻擋各種的風險，讓您的賬戶始終處於安全的環境下。

唯一性

（1）支付寶數字證書根據用戶身份給予相應的網路資源訪問許可權

（2）申請使用數字證書後，如果在其他電腦登錄支付寶賬戶，沒有導入數字證書備份的情況下，只能查詢賬戶，不能進行任何操作，這樣就相當於您擁有了類似「鑰匙」一樣的數字憑證，增強賬戶使用安全。

方便性

（1）即時申請、即時開通、即時使用。

（2）量身定製多種途徑維護數字證書，例如通過簡訊，安全問題等。

（3）不需要使用者掌握任何數字證書相關知識，也能輕松掌握。

④ 證書機構ca的管理功能

證書機構ga的管理功能是非常有效的，在這個有效的功能里，證書機構是可以代替ca的管理功能的。

⑤ 證書的簽發機構和注冊機構為何分設

證書頒發機構 (CA) 是某組織公鑰基礎結構 (PKI) 的中心組件。CA 經配置可使用許多年或幾十年，在這段時間內作為 CA 宿主的硬體可能已升級。

注意：要將 CA 從運行 Windows 2000 Server 的伺服器移動到運行 Windows Server 2003 的伺服器，必須首先將運行 Windows 2000 Server 的 CA 伺服器升級到 Windows Server 2003。然後，才能按照本文所述的步驟進行操作。

備份和還原證書頒發機構的密鑰和資料庫
Windows Server 2003
警告：如果使用注冊表編輯器或其他方法錯誤地修改了注冊表，則可能導致嚴重問題。這些問題可能需要重新安裝操作系統才能解決。Microsoft 不能保證您可以解決這些問題。修改注冊表需要您自擔風險。
記下在證書頒發機構管理單元的「證書模板」文件夾中配置的證書模板。證書模板設置存儲在 Active Directory 中。這些信息不會自動備份。必須在新的 CA 上手動配置證書模板設置以保持模板集相同。

注意：「證書模板」文件夾僅存在於企業 CA 上。獨立 CA 不使用證書模板。因此，此步不適用於獨立 CA。
使用證書頒發機構管理單元備份 CA 資料庫和私鑰。為此，請按照下列步驟操作：
私鑰
CA 證書頒發的日誌
掛起的申請
在證書頒發機構管理單元中，右鍵單擊 CA 名稱，單擊「所有任務」，然後單擊「備份 CA」以啟動證書頒發機構備份向導。
單擊「下一步」，然後單擊「私鑰和 CA 證書」。
單擊「證書資料庫和證書資料庫日誌」。
使用一個空文件夾作為備份位置。確保新伺服器可以訪問該備份文件夾。
單擊「下一步」。如果指定的備份文件夾不存在，則證書頒發機構備份向導將創建它。
鍵入並確認 CA 私鑰備份文件的密碼。
單擊「下一步」，然後驗證備份設置。應當顯示下列設置：
單擊「完成」。
保存此 CA 的注冊表設置。為此，請按照下列步驟操作：
單擊「開始」，單擊「運行」，在「打開」框中鍵入 regedit，然後單擊「確定」。
找到下面的注冊表子項，然後右鍵單擊它：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration
單擊「導出」。
將注冊表文件保存在第 2d 步中定義的 CA 備份文件夾中。
刪除舊伺服器上的證書服務。
重新命名舊伺服器，或者將其永久與網路斷開連接。
在新伺服器上安裝證書服務。為此，請按照下列步驟操作。

注意：新伺服器的計算機名稱必須與舊伺服器的計算機名稱相同。
在控制面板中，雙擊「添加或刪除程序」。
單擊「添加/刪除 Windows 組件」，單擊 Windows 組件向導中的「證書服務」，然後單擊「下一步」。
在「CA 類型」對話框中，單擊適當的 CA 類型。
單擊「用自定義設置生成密鑰對和 CA 證書」，然後單擊「下一步」。
單擊「導入」，鍵入備份文件夾中 .P12 文件的路徑，再鍵入在第 2f 步中選擇的密碼，然後單擊「確定」。
在「公鑰/私鑰對」對話框中，驗證是否選中「使用現有密鑰」。
單擊兩次「下一步」。
接受「證書資料庫設置」的默認設置，單擊「下一步」，然後單擊「完成」結束證書服務的安裝。
停止證書服務的相關服務。
找到在第 3 步中保存的注冊表文件，然後雙擊該文件以導入注冊表設置。
使用證書頒發機構管理單元還原 CA 資料庫。為此，請按照下列步驟操作：
在證書頒發機構管理單元中，右鍵單擊 CA 名稱，單擊「所有任務」，然後單擊「還原 CA」。

證書頒發機構還原向導啟動。
單擊「下一步」，然後單擊「私鑰和 CA 證書」。
單擊「證書資料庫和證書資料庫日誌」。
鍵入備份文件夾位置，然後單擊「下一步」。
驗證備份設置。應當顯示「頒發的日誌」和「掛起的申請」設置。
單擊「完成」，然後單擊「是」以在還原 CA 資料庫時重新啟動證書服務。
在證書頒發機構管理單元中，手動添加或刪除證書模板以復制在第 1 步中所記錄的證書模板設置

⑥ 國際頂級 CA 機構，證書頒發機構都有哪些 他們都是什麼關系 SSL證書不同機構有什麼區別

國際頂級CA機構有、Comodo、Symantec、RapidSSL等，他們之間的區別也就是類型和價格上，其他也沒什麼，都是值得信賴的大品牌。

GeoTrust是世界第二大的數字安全提供者，是非常受歡迎，低廉的價格非常適合中小型企業，簽發速度快並且提供高達256位SSL加密。現已超過150個國家的用戶選擇GeoTrust產品來保護他們的在線交易和各類在線業務，Geotrust的SSL證書和信任產品使各種規模的企業能夠經濟、高效、最大限度的提高其數字交易的安全性。

Comodo是世界上知名的SSL證書頒發機構，著名的網路安全軟體廠商，致力於為個人和企業用戶提供電子郵件安全、託管DNS、PKI管理、SSL證書、安全通訊以及許多其他服務，Comodo是確保互聯網具有可靠和安全性的大型證書頒發機構之一。 Comodo SSL證書保護伺服器和客戶端瀏覽器之間通信連接,保證傳輸和接收的數據的完整性，真實性以及安全性，使Comodo成為一個非常值得信賴的品牌。

Symantec成立於1982年，全球安全領域的領導者，Symantec SSL證書(前身為VeriSign)是全球公認最可靠證書頒發機構。90%的世界500強在使用Symantec SSL證書，工農中建等銀行以及大多數金融機構都在使用Symantec SSL證書。服務於全球超過35個國家，擁有眾多的企業、政府和個人用戶。全球100家最大的金融機構中有90多家，北美500家最大的電子商務網站中75%的網站使用的都是賽門鐵克的SSL證書。

RapidSSL是美國GeoTrust公司的一個面向低端用戶而提供的簡易版、快速簽發、入門級SSL證書的品牌，主要應用於中小規模、入門級的電子商務網站。RapidSSL是GeoTrust公司的下屬品牌，面向個人和小微企業提供廉價的SSL/TLS證書產品，不限制伺服器安裝數量。作為一款域名型 GeoTrust DV SSL證書，RapidSSL申請簡單，通常只需要10分鍾就可以完成伺服器證書的簽發。

⑦ 《事業單位法人證書》等登記管理機關是啥

為事業單位登記管理機關。

《事業單位法人證書》為事業單位登記管理機關依法給核准登記或者備案的事業單位頒發的、確認其事業單位法人資格的法定憑證；上面載有事業單位法人的名稱、住所、宗旨和業務范圍、法定代表人、經費來源、開辦資金、社會信用統一代碼等登記事項。

由登記管理機關審查、並向核准設立登記的單位頒發的事業單位法人資格的唯一合法憑證。證書分為正本和副本，正本和副本具有同等的法律效力。正本為懸掛式，應當懸掛在事業單位的主要辦事場所醒目處，正本只核發一份。

(7)證書管理機構擴展閱讀：

事業單位登記管理機關的相關要求規定：

1、律規定具備法人條件、自批准設立之日起即取得法人資格的事業單位，或者法律、行政法規規定具備的法人條件、經有關主管部門依法審核或者登記。

2、已經取得相應執業許可證書的事業單位，不再辦理事業單位法人登記，而是由有關部門按照分級登記管理的規定向登記管理機關備案。縣級以上各級人民政府設立的直屬事業單位直接向登記管理機關備案 。

3、登記管理機關對符合法定條件的事業單位登記或者備案申請應當核准登記或者備案，並向其頒發《事業單位法人證書》。《事業單位法人證書》是事業單位法人資格的唯一合法憑證。

⑧ 數字證書的管理機構是什麼企業申請數字證書的條件是什麼

數字證書管理機構稱為CA，比如沃通CA等，是專門簽發和管理數字證書的，比如SSL證書，代碼簽名證書，客戶端證書等，企業要申請數字證書，必須要向CA機構申請，通過審核和才能發放數字證書，不同的數字證書審核的要求不同，你可以去CA機構網站了解一下。