A. 數字證書有哪些在哪申請
數字證書有很多,有SSL證書,代碼簽名證書,客戶端證書等。
沃通CA提供內免費SSL證書和免費電子容郵件加密證書,申請地址:http://www.wosign.com/procts/Free_Personal_email_Certificate.htm
B. 什麼是數字證書數字證書有哪些類型
這就要求參加電子商務的買方和賣方都必須擁有合法的身份,並且在網上能夠有效無誤的被進行驗證。數字證書是一種權威性的電子文檔。它提供了一種在Internet上驗證您身份的方式,其作用類似於司機的駕駛執照或日常生活中的身份證。它是由一個由權威機構----CA證書授權(Certificate Authority)中心發行的,人們可以在互聯網交往中用它來識別對方的身份。當然在數字證書認證的過程中,證書認證中心(CA)作為權威的、公正的、可信賴的第三方,其作用是至關重要的。
數字證書也必須具有唯一性和可靠性。為了達到這一目的,需要採用很多技術來實現。通常,數字證書採用公鑰體制,即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所有的私有密鑰(私鑰),用它進行解密和簽名;同時設定一把公共密鑰(公鑰)並由本人公開,為一組用戶所共享,用於加密和驗證簽名。當發送一份保密文件時,發送方使用接收方的公鑰對數據加密,而接收方則使用自己的私鑰解密,這樣信息就可以安全無誤地到達目的地了。通過數字的手段保證加密過程是一個不可逆過程,即只有用私有密鑰才能解密。公開密鑰技術解決了密鑰發布的管理問題,用戶可以公開其公開密鑰,而保留其私有密鑰。
一個數字證書的內容一般包括:
所有者的公鑰
所有者的名字
公鑰的失效期
發放機構的名稱(發放數字證書的 CA)
數字證書的序列號
發放機構的數字簽名
被廣泛接受的數字證書格式由 CCITT X.509 國際標準定義;因此任何符合 X.509 的應用程序都可讀寫證書。在 PKCS 標准和 PEM 標准中有更進一步的明確表達。
數字證書頒發過程一般為:用戶首先產生自己的密鑰對,並將公共密鑰及部分個人身份信息傳送給認證中心。認證中心在核實身份後,將執行一些必要的步驟,以確信請求確實由用戶發送而來,然後,認證中心將發給用戶一個數字證書,該證書內包含用戶的個人信息和他的公鑰信息,同時還附有認證中心的簽名信息。用戶就可以使用自己的數字證書進行相關的各種活動。數字證書由獨立的證書發行機構發布。數字證書各不相同,每種證書可提供不同級別的可信度。可以從證書發行機構獲得您自己的數字證書。
目前的數字證書類型主要包括:個人數字證書、單位數字證書、單位員工數字證書、伺服器證書、VPN證書、WAP證書、代碼簽名證書和表單簽名證書。作用用來在網路通訊中識別通訊各方的身份,並保證網路安全的四大要素保密性完整性真實性不可否定性
C. 目前可以使用的數字證書有哪些
CA中心發放的證書分為兩類:SSL證書和SET證書。一般地說,SSL(安全套接層)證書是服務於銀行對企業或企業對企業的電子商務活動的;而SET(安全電子交易)證書則服務於持卡消費、網上購物。雖然它們都是用於識別身份和數字簽名的證書,但它們的信任體系完全不同,而且所符合的標准也不一樣。簡單地說,SSL證書的作用是通過公開密鑰證明持證人的身份。而SET證書的作用則是,通過公開密鑰證明持證人在指定銀行確實擁有該信用卡賬號,同時也證明了持證人的身份。
用戶想獲得證書時,首先要向CA中心提出申請,說明自己的身份。CA中心在證實用戶的身份後,向用戶發出相應的數字安全證書。認證機構發放證書時要遵循一定的原則,如要保證自己發出的證書的序列號各不相同,兩個不同的實體所獲得的證書的主題內容應該相異,不同主題內容的證書所包含的公開密鑰相異等。
D. 數字證書包括哪些內容
數字證書就是互聯網通訊中標志通訊各方身份信息的一串數字,提供了一種在Internet上驗回證通答信實體身份的方式,數字證書不是數字身份證,而是身份認證機構蓋在數字身份證上的一個章或印(或者說加在數字身份證上的一個簽名)。
數字證書里存有很多數字和英文,綁定了公鑰及其持有者的真實身份。當使用數字證書進行身份認證時,它將隨機生成128位的身份碼,每份數字證書都能生成相應但每次都不可能相同的數碼,從而保證數據傳輸的保密性,即相當於生成一個復雜的密碼。
(4)有哪些數字證書擴展閱讀
為了避免傳統數字證書方案中,由於使用不當造成的證書丟失等安全隱患,支付寶創造性的推出雙證書解決方案:支付寶會員在申請數字證書時,將同時獲得兩張證書,一張用於驗證支付寶賬戶,另一張用於驗證會員當前所使用的計算機。
第二張證書不能備份,會員必須為每一台計算機重新申請一張。這樣即使會員的數字證書被他人非法竊取,仍可保證其賬戶不會受到損失。
支付盾是一個類似於U盤的實體安全工具,它內置的微型智能卡處理器能阻擋各種的風險,讓您的賬戶始終處於安全的環境下。目前(2015.06)保證電子郵件安全性所使用的方式是數字證書。
E. 數字證書都有什麼類型啊
GlobalSign 自 1996 年起開始頒發可信賴的數字證書,提供互聯網環境中的公眾信任服務。
數字證書類型,GlobalSign 為您分析:
從數字簽名使用對象的角度分,目前的數字證書類型主要包括:個人身份證書、企業或機構身份證書、支付網關證書、伺服器證書、安全電子郵件證書、個人代碼簽名證書。這些數字證書特點各有不同。
從數字證書的技術角度分,CA中心發放的證書分為兩類:SSL證書和SET證書。一般地說,SSL 證書(安全套接層)是服務於銀行對企業或企業對企業的電子商務活動的;而SET(安全電子交易)證書則服務於持卡消費、網上購物。雖然它們都是用於識別身份和數字簽名的證書,但它們的信任體系完全不同,而且所符合的標准也不一樣。簡單地說,SSL數字證書的功能作用是通過公開密鑰證明持證人的身份。而 SET 證書的作用則是,通過公開密鑰證明持證人在指定銀行確實擁有該信用卡賬號,同時也證明了持證人的身份。
下面主要從對象角度說明:
1)個人身份證書 符合 X.509 標準的數字安全證書,證書中包含個人身份信息和個人的公鑰,用於標識證書持有人的個人身份。數字安全證書和對應的私鑰存儲於 E-key 中,用於個人在網上進行合同簽定、定單、錄入審核、操作許可權、支付信息等活動中標明身份。
2)企業或機構身份證書 符合 X.509 標準的數字安全證書,證書中包含企業信息和企業的公鑰,用於標識證書持有企業的身份。數字安全證書和對應的私鑰存儲於 E-key 或 IC 卡中,可以用於企業在電子商務方面的對外活動,如合同簽定、網上證券交易、交易支付信息等方面。
3)支付網關證書? 支付網關證書是證書簽發中心針對支付網關簽發的數字證書,是支付網關實現數據加解密的主要工具,用於數字簽名和信息加密。支付網關證書僅用於支付網關提供的服務(Internet 上各種安全協議與銀行現有網路數據格式的轉換)。支付網關證書只能在有效狀態下使用。支付網關證書不可被申請者轉讓。
4)伺服器證書 符合 X.509 標準的數字安全證書,證書中包含伺服器信息和伺服器的公鑰,在網路通訊中用於標識和驗證伺服器的身份。數字安全證書和對應的私鑰存儲於 E-key 中。伺服器軟體利用證書機制保證與其他伺服器或客戶端通信時雙方身份的真實性、安全性、可信任度等。
5)企業或機構代碼簽名證書 代碼簽名證書是 CA 中心簽發給軟體提供商的數字證書,包含軟體提供商的身份信息、公鑰及 CA 的簽名。軟體提供商使用代碼簽名證書對軟體進行簽名後放到 Internet 上,當用戶在 Internet 上下載該軟體時,將會得到提示,從而可以確信:軟體的來源;軟體自簽名後到下載前,沒有遭到修改或破壞。代碼簽名證書可以對 32-bit .exe 、 .cab 、 .ocx 、 .class 等程序和文件 進行簽名。
6)安全電子郵件證書 符合 X.509 標準的數字安全證書,通過 IE 或 Netscape 申請,用 IE 申請的證書存儲於 WINDOWS 的注冊表中,用 NETSCAPE 申請的存儲於個人用戶目錄下的文件中。用於安全電子郵件或向需要客戶驗證的 WEB 伺服器(https 服務) 表明身份。
7)個人代碼簽名證書 個人代碼簽名證書是 CA 中心簽發給軟體提供人的數字證書,包含軟體提供個人的身份信息、公鑰及 CA 的簽名。軟體提供人使用代碼簽名證書對軟體進行簽名後放到 Internet 上,當用戶在 Internet 上下載該軟體時,將會得到提示,從而可以確信:軟體的來源;軟體自簽名後到下載前,沒有遭到修改或破壞。代碼簽名證書可以對 32-bit .exe 、 .cab 、 .ocx 、 .class 等程序和文件進行簽名。
GlobalSign作為公眾信任服務行業的領頭羊,GlobalSign 自其成立伊始,一直致力於網路安全認證及數字證書服務,並在全球擁有眾多合作夥伴。 2006 年 10 月, GlobalSign 正式成為日本上市公司 GMO Internet Inc (東京證券市場代碼:9449)旗下公司後,嶄新的銷售管理模式和強大的技術支持將會為用戶帶來一個更值得信賴的 GlobalSign。
F. 數字證書包括哪些內容
數字證書包括:公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。數字證書還有一個重要的特徵就是只在特定的時間段內有效。
數字證書是一種權威性的電子文檔,可以由權威公正的第三方機構,即CA(例如中國各地方的CA公司)中心簽發的證書,也可以由企業級CA系統進行簽發。
它以數字證書為核心的加密技術(加密傳輸、數字簽名、數字信封等安全技術)可以對網路上傳輸的信息進行加密和解密、數字簽名和簽名驗證,確保網上傳遞信息的機密性、完整性及交易的不可抵賴性。使用了數字證書,即使您發送的信息在網上被他人截獲,甚至您丟失了個人的賬戶、密碼等信息,仍可以保證您的賬戶、資金安全。
它是能提供在 Internet 上進行身份驗證的一種權威性電子文檔,人們可以在互聯網交往中用它來證明自己的身份和識別對方的身份。當然在數字證書認證的過程中證書認證中心(CA)作為權威的,公正的,可信賴的第三方,其作用是至關重要的。如何判斷數字認證中心公正第三方的地位是權威可信的?截至2014年3月11日,國家工業和信息化部以資質合規的方式,陸續向30多家相關機構頒發了從業資質。
由於 Internet 電子商務系統技術使得顧客在網上購物時能夠極其方便地獲得商家和企業的信息,但同時也增加了對某些敏感或有價值的數據被濫用的風險。為了保證互聯網上電子交易及支付的安全性,保密性等,防範交易及支付過程中的欺詐行為,必須在網上建立一種信任機制。這就要求參加電子商務的買方和賣方都必須擁有合法的身份,並且在網上能夠有效無誤的被進行驗證。
數字證書可用於:發送安全電子郵件、訪問安全站點、網上證券交易、網上招標采購、網上辦公、網上保險、網上稅務、網上簽約和網上銀行等安全電子事務處理和安全電子交易活動。
G. 數字證書類型主要包括哪些
數字證書主要類型:
DV SSL證書(域名型):只驗證域名所有權。申請容易,頒內發快。此類型證書適合個容人網站或者小微企業使用,價格較低,證書中無法顯示企業信息,安全性較差,在瀏覽器中顯示鎖形標志;
OV SSL證書(企業型):驗證域名所有權以及申請的主體身份的合法性,此類型證書適合中小型企業、企事業單位官網使用,安全性較高,可點擊瀏覽器小鎖標志查看證書信息;
EV SSL證書(增強型):Extended Validation(EV)證書是目前高信任級別的SSL證書。證書頒發機構對此的審核比較嚴格。此類型證書適合大型商業網站或者是對網站安全有較高要求的公司。可在綠色地址欄顯示公司名稱。
單域名證書:保護單個域名;
多域名證書:證書自帶3-4個域名可以付費添加域名,最多添加250個;
通配符證書:保護主域名以及主域名下所有子域名;
代碼簽名證書:是對軟體所有者提供的軟體數字簽名服務,可以減少軟體下載是彈出的攔截警告,防止代碼被惡意篡改。
H. SSL數字證書都有哪些種類呢
GlobalSign 是專業 SSL 證書、代碼簽名證書提供商,是 Adobe 認證文檔服務(CDS)計劃的認證成員,因此,在通過 Adobe 制定的嚴格政策及標准和通過 WebTrust 審核情況下,授權 GlobalSign 為個人或企業頒發 PDF 文檔簽名證書,證書持有人可向用戶證實簽名人的真實身份以及在工作流程電子文檔或電子合同的確認簽名,默認被 Adobe Reader 6.0 或更高的版本所信任,不需要安裝任何插件或第三方軟體。
網上絡黑客、釣魚威脅層出不窮,GlobalSign PDF 文檔簽名證書可有效安全保護 PDF 文檔的真實性、完整性和有效性。
通過 WebTrust 認證的 CA 證書核發公司 GlobalSign 的全方位數字證書技術支持。
I. 數字證書的軟體有哪些啊
證書中包括證書申請者的名稱及相關信息、申請者的密鑰、簽發證書機構的數字簽名及證書有效期等內容。 作用:代碼簽名證書是CA中心簽發給軟體開發者的數字證書,軟體開發者若想通過網路來發布軟體,則可以先使用代碼簽名證書對軟體進行簽名處理,這樣,當用戶從網路上下載該軟體時,將會得到代碼簽名提示,從而可以確信:軟體的真實來源;軟體自簽名後到下載前,沒有遭到修改或破壞。代碼簽名證書的使用,對於用戶來說,用戶可以清楚了解軟體的來源和可靠性,增強了用戶通過網路獲取軟體的決心。萬一用戶下載的是有害軟體,也可以根據證書追蹤到軟體的來源。
J. 權威的數字證書頒發機構有哪些
不知道這里的數字證書是否指的是SSL證書,因為它也是數字證書的一種,主要作用是伺服器認證和數據加密傳輸,保障網路的基本安全。
申請SSL證書一定要選擇權威的CA機構頒發的,目前比較受歡迎的國際品牌推薦如下:
一、Comodo
Comodo是世界上知名的SSL證書頒發機構,著名的網路安全軟體廠商,致力於為個人和企業用戶提供電子郵件安全、託管DNS、PKI管理、SSL證書、安全通訊以及許多其他服務,Comodo是確保互聯網具有可靠和安全性的大型證書頒發機構之一。 Comodo SSL證書保護伺服器和客戶端瀏覽器之間通信連接,保證傳輸和接收的數據的完整性,真實性以及安全性,使Comodo成為一個非常值得信賴的品牌。
二、Symantec
Symantec成立於1982年,全球安全領域的領導者,Symantec SSL證書(前身為VeriSign)是全球公認最可靠證書頒發機構。90%的世界500強在使用Symantec SSL證書,工農中建等銀行以及大多數金融機構都在使用Symantec SSL證書。服務於全球超過35個國家,擁有眾多的企業、政府和個人用戶。全球100家最大的金融機構中有90多家,北美500家最大的電子商務網站中75%的網站使用的都是賽門鐵克的SSL證書。
三、GeoTrust
GeoTrust是世界第二大的數字安全提供者,是非常受歡迎,低廉的價格非常適合中小型企業,簽發速度快並且提供高達256位SSL加密。現已超過150個國家的用戶選擇GeoTrust產品來保護他們的在線交易和各類在線業務,Geotrust的SSL證書和信任產品使各種規模的企業能夠經濟、高效、最大限度的提高其數字交易的安全性。
四、RapidSSL
Rapid是美國GeoTrust公司的一個面向低端用戶而提供的簡易版、快速簽發、入門級SSL證書的品牌,主要應用於中小規模、入門級的電子商務網站。RapidSSL是GeoTrust公司的下屬品牌,面向個人和小微企業提供廉價的SSL/TLS證書產品,不限制伺服器安裝數量。 作為一款域名型 GeoTrust DV SSL證書,RapidSSL申請簡單,通常只需要10分鍾就可以完成伺服器證書的簽發。