数字证书教程

① 如何申请个人身份数字证书 请写出步骤 www.sheca.com

我是陕西省数字证书认证中心的，把我们的神情流程给你看一下，各地的申请流程大致一样。
第一步：用户下载或到证书受理点填写证书申请表
用户登录网站www.snca.com
，在客户申请区域中可选择下载个人数字证书申请表。另外，用户也可以到陕西省数字证书认证中心或其下属的业务受理点索取证书申请表。
用户填写、签署该申请表（一式三份），应认真阅读并愿意接受证书申请表单背后的《数字证书申请责任书》所述内容。该申请表中用户所填写信息必须真实。
第二步：用户携带证件与书面申请表前往证书受理点审核身份、交费
填写、签署书面申请表（一式三份），带上身份证、身份证复印件或其它身份证明材料连同书面的申请表一并递交到辽宁CA认证中心或其下属的业务受理点进行身份审核及交费。
个人有效证件（选择一项即可）外加上书面申请表《个人数字证书申请表》
²
身份证原件及复印件；
²
护照的原件及复印件；
²
户口薄的原件及复印件；
²
军官证的原件及复印件。
第三步：审核通过后，领取数字证书
客户提交的《个人数字证书申请表》经过录入人员、审核人员的核查后，确定与提交的客户相关材料一致，方可将通过并提交到制证人员处进行制证准备，客户将在1～3个工作日内领取到数字证书。

② 数字证书的验证过程

你的概念来理解得有自点错误。

根证书是指根CA证书，是信任的源头。根证书是自签发证书，就是自己签发自己，要不为何叫做根？
CA证书包括根CA证书、二级CA证书、三级。。。
CA证书不参与通信，只有服务器证书和用户证书等参与通信过程的建立。

不是证书之间建立通信，而是通过通信协议在通信的建立过程中使用到了证书，如SSL协议，具体如何建立通信过程，请参见SSL的握手协议。

服务器证书和用户证书，即使不是一个CA签发的，也可以使用证书达到互相通信的目的。只需要进行配置做到相互信任对方的CA证书即可。

你还需要进一步理清概念。。。
满意请采纳。

③ 商标数字证书如何安装

1、打开IE浏览器，在Internet选项中选择受信任的根证书颁发机构，同时勾选“导入”

④ 什么是数字证书简述数字签名的产生步骤

由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险. 为了保证互联网上电子交易及支付的安全性,保密性等，防范交易及支付过程中的欺诈行为，必须在网上建立一种信任机制。这就要求参加电子商务的买方和卖方都必须拥有合法的身份，并且在网上能够有效无误的被进行验证。数字证书是一种权威性的电子文档。它提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的，人们可以在互联网交往中用它来识别对方的身份。当然在数字证书认证的过程中，证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重要的。 数字证书也必须具有唯一性和可靠性。为了达到这一目的，需要采用很多技术来实现。通常，数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所有的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。公开密钥技术解决了密钥发布的管理问题，用户可以公开其公开密钥，而保留其私有密钥。 一个数字证书的内容一般包括： 所有者的公钥 所有者的名字 公钥的失效期 发放机构的名称（发放数字证书的 CA） 数字证书的序列号 发放机构的数字签名 被广泛接受的数字证书格式由 CCITT X.509 国际标准定义；因此任何符合 X.509 的应用程序都可读写证书。在 PKCS 标准和 PEM 标准中有更进一步的明确表达。数字证书颁发过程一般为：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。数字证书由独立的证书发行机构发布。数字证书各不相同，每种证书可提供不同级别的可信度。可以从证书发行机构获得您自己的数字证书。 目前的数字证书类型主要包括：个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书。 随着Internet的普及、各种电子商务活动和电子政务活动的飞速发展，数字证书开始广泛地应用到各个领域之中，目前主要包括：发送安全电子邮件、访问安全站点、网上招标投标、网上签约、网上订购、安全网上公文传送、网上缴费、网上缴税、网上炒股、网上购物和网上报关等。 作用

⑤ 申请个人网上银行数字证书步骤

各个银行的数字证书申请都是不一样的
你直接登录你需要申请的银行官网
里面就有向导步骤如何操作

⑥ 支付宝已经申请了数字证书，如何将证书拷贝到U盘中，跪求详细教程 谢谢

支付宝的回答：
大陆个人用户——目前是不需要备份的。因为个人账户安装证书的方式是通过手机完成验证的。也就是说：您更换电脑或重装系统之后，可以登录支付宝账户，通过验证手机短信在其他电脑完成证书的安装。
港澳台、海外、商家用户和个人商户签约账户——可以备份证书，以便更换电脑时导入使用。点此查看证书备份流程。
温馨提醒：备份数字证书是需要在电脑端操作。

在支付宝中没有备份数字证书的操作！

⑦ 建行个人数字证书怎么导出要详细步骤的 谢谢拜托各位大神

建行个人数字证书怎么导出？ 一、备份数字证书 在“开始→运行”中键入“MMC”，打开“控制台”，点击“文件→添加/删除管理单元”，然后单击“添加”，在“管理单元”栏中双击“证书”，弹出“证书管理单元”窗口；如果以非管理员用户登录，“证书”将自动加载；如果作为管理员登录，单击“我的用户账户”，然后单击“完成”。回到“控制台根节点”，一般个人证书会放在“个人”和“受信任人”分支下，因此要备份数字证书就需要到这些分支下查看或寻找。选中某个证书，在右侧窗格的“预期目的”栏可以了解到颁发证书的目的，比如“文件加密系统”等。右击该证书，选择“所有任务→导出”，打开“证书导出向导”，然后按照提示操作即可。 提示：1.建议在“导出私钥”窗口(该选项仅在私钥标记为可导出且可以使用私钥时才显示，比如文件加密系统的数字证书)中选择“不，不要导出私钥”。否则还需要输入保护导出私钥的密码，这样，在恢复此证书时还需要提供该密码。 2.如果只需要备份文件加密系统的数字证书，可以采取“证书目的”查看方式(选中“证书-当前用户”，点击“查看→选项”，在“查看模式”栏中勾选“证书目的”项即可)；然后在“控制台根节点”窗口中选择“加密文件系统”分支，在右侧窗口中找到相应的加密文件数字证书，按照上述方式直接导出即可。 3.如果只是想导出当前用户自己的证书(而不是要作为管理员管理各类证书)，可以在IE中点击“工具→Internet选项”，进入“内容”选项卡，点击“证书”按钮，在打开的“证书”窗口中选中要导出的证书，然后按照上述方法导出。一个快捷的方法是：选中要导出的证书，直接用鼠标将它拖曳到存放证书的文件夹里。 二、恢复数字证书 1.直接恢复 打开“证书-当前用户”分支，选中要导入证书的逻辑存储区域(查看方式为“逻辑证书存储”)，比如“个人”，单击右键，选择“所有任务→导入”，打开“证书导入向导”，按照提示即可完成证书导入。 如果导入的是具有保护密码的证书，则还需要输入相应的密码。当然，我们也可以在IE中操作，点击“工具→Internet选项”，进入“内容”选项卡，点击“证书”按钮，然后导入相应的数字证书。 2.指定恢复代理 打开“控制面板→管理工具→本地安全策略”，在“公钥策略→正在加密的文件系统”上单击右键，选择“添加数据恢复代理”，通过“故障恢复代理向导”选择作为代理的用户或该用户的具有故障恢复证书的CER文件。 当恢复加密数据时，首先以被指定的作为数据恢复代理的用户登录计算机，将该代理用户的具有故障恢复功能的证书导入计算机(具体导入方法同上)，然后在需要恢复的数据(文件或文件夹)上单击右键，选择“属性”，在“常规”选项卡中单击“高级”，取消“加密内容以便保护数据”复选框即可将加密的数据恢复。

⑧ 安装数字证书千牛怎样操作在那下载求知

1、用子帐号通过淘宝网首页登录进入卖家中心，点击“子帐号个人消息管回理

2、进入到子帐答号安全设置，在主帐号授权安装证书的情况下，点击“安装证书”

3、点击后需要通过绑定的手机进行验证码验证

4、通过手机验证后，点击“下一步”完成安装，出现以下安装成功的提示（子帐号不能自己删除证书，需要主帐号登录子帐号网站进入安全管理，为子帐号取消证书保护）