数字证书版本

⑴ 什么叫数字证书

数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证，而是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名）。

它是由权威机构——CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。

数字证书是一种权威性的电子文档，可以由权威公正的第三方机构，即CA（例如中国各地方的CA公司）中心签发的证书，也可以由企业级CA系统进行签发。

(1)数字证书版本扩展阅读

数字证书的作用：

1、信息的保密性

交易中的商业信息具有保密性的要求。如果已知信用卡的账号和用户名，则可能被盗用。如果竞争对手知道订单和付款信息，就可能失去商机。因此，在电子商务的信息传播中，普遍存在加密要求。

2、交易者身份的确定性

在线交易的双方很可能是陌生人，相隔数千英里。为了使交易成功，首先，我们必须能够确认对方的身份。对于商家来说，我们应该考虑客户不能是欺诈者，而且客户也会担心网上商店不是欺诈的黑店。因此，方便、可靠地确认对方的身份是交易的前提。

3、不可否认性

由于业务环境的不断变化，一旦交易完成，就不能拒绝。否则，将不可避免地损害一方的利益。例如，在订购黄金时，黄金的价格较低，但在收到订单后，黄金的价格上升。如果收据能够否认收到订单的实际时间，或者甚至否认收到订单的事实，则订货人将遭受损失。因此，电子交易通信过程中的每一个环节都必须是不可否认的。

4、不可修改性

交易文件不受修改，如上述黄金订单。当供货商收到订单时，发现黄金价格急剧上涨。如果能改变文件内容，将订单号从1吨改为1克，将会大大受益，因此订购单位可能会遭受损失。因此，为了保证交易的严肃性和公平性，电子交易单据也应该是不可还原的。

⑵ 数字证书的证书格式

数字证书的格式普遍采用的是X.509V3 国际标准，一个标准的 X.509 数字证书包含以下一些内容：

1、证书的版本信息；

2、证书的序列号，每个证书都有一个唯一的证书序列号；

3、证书所使用的签名算法；

4、证书的发行机构名称，命名规则一般采用X.500格式；

5、证书的有效期，通用的证书一般采用UTC时间格式，它的计时范围为1950-2049；

6、证书所有人的名称 (Subject)，命名规则一般采用X.500格式；

7、证书所有人的公钥；

8、证书发行者 (Issuer) 对证书的签名。

(2)数字证书版本扩展阅读

数字证书主要具以下三方面特征：

第一，安全性。

用户申请证书时会有两份不同证书，分别用于工作电脑以及用于验证用户的信息交互，若所使用电脑不同，用户就需重新获取用于验证用户所使用电脑的证书，而无法进行备份，这样即使他人窃取了证书，也无法获取用户的账户信息，保障了账户信息。

第二，唯一性。

数字证书依用户身份不同给予其相应的访问权限，若换电脑进行账户登录，而用户无证书备份，其是无法实施操作的，只能查看账户信息。

第三，便利性。

用户可即时申请、开通并使用数字证书，且可依用户需求选择相应的数字证书保障技术。用户不需要掌握加密技术或原理，就能够直接通过数字证书来进行安全防护，十分便捷高效。

⑶ SSL数字证书都有哪些种类呢

GlobalSign 是专业 SSL 证书、代码签名证书提供商，是 Adobe 认证文档服务（CDS）计划的认证成员，因此，在通过 Adobe 制定的严格政策及标准和通过 WebTrust 审核情况下，授权 GlobalSign 为个人或企业颁发 PDF 文档签名证书，证书持有人可向用户证实签名人的真实身份以及在工作流程电子文档或电子合同的确认签名，默认被 Adobe Reader 6.0 或更高的版本所信任，不需要安装任何插件或第三方软件。
网上络黑客、钓鱼威胁层出不穷，GlobalSign PDF 文档签名证书可有效安全保护 PDF 文档的真实性、完整性和有效性。
通过 WebTrust 认证的 CA 证书核发公司 GlobalSign 的全方位数字证书技术支持。

⑷ SSL数字证书是什么样

SSL数字证书是一种类似于人们生活当中的驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
SSL数字证书的主要功能有两方面：
一、通过对传输层进行128-256位加密，确保网络传输数据安全。使用https加密协议访问网站，为客户端(浏览器) 到服务器端之间搭建一条加密通道，实现高强度双向加密传输，保证用户机密信息安全，防止用户信息、财务信息等重要数据的窃取或篡改。换句话说是安装了SSL证书之后数据的安全更有保障
二、认证服务器真实身份。安装过由第三方权威机构颁发的SSL证书，在浏览器地址栏可显示安全锁标识，点击可查询网站的真实身份，另外有些安装EVSSL证书网站，整个地址栏会变成绿色，一眼即可看出该网站安装了SSL证书，能够有效避免网站钓鱼、欺诈网站所造成的经济损失。

⑸ 中国工商银行的网银，下载数字证书，对IE的版本有要求么

没有要求的。

工行网银证书下载的步骤:
1、点击网银登录界面上，“个人网银登录”栏下方或右方的“网银证书”提示信息，并点击“个人网银证书下载安装”的链接；
2、打开链接后，系统会自动弹出文件提示下载，选择“目标另存为”，将安全控件保存到自己的电脑里；
3、下载完成后，在电脑里找到那个“exe”形式的网银证书，双击进行安装。安装时，须关闭所有浏览器窗口，等安装完成后，再重新登录个人网银，就可以正常办理网银业务了。

⑹ 如何办理数字证书

一般来讲，用户要携带有关证件到各地的证书受理点，或者直接到证书发放机构即CA中心填写申请表并进行身份审核，审核通过后交纳一定费用就可以得到装有证书的相关介质（磁盘或Key）和一个写有密码口令的密码信封。

数字证书是一种权威性的电子文档，它提供了一种在 Internet 上验证身份的方式。 其作用类似于司机的驾驶执照或日常生活中的身份证。 它是由一个权威机构——CA证书授权(Certificate Authority)中心发行的，人们可以在互联网交往中用它来识别对方的身份。即以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性。当然在数字证书认证的过程中，数字证书认证中心（CA）作为权威的、公正的、 可信赖的第三方，其作用是至关重要的。数字证书也必须具有唯一性和可靠性。

域名型的证书申请的时候，无须递交书面审查资料，仅需进行域名有效性验证，网上申请。而企业型证书需要进行严格的网站所有权的真实身份验证，证书标示企业组织机构详情，强化信任度。增强型证书除了进行严格的网站所有权的真实身份验证之外，还加入第三方验证，证书标示增强组织机构详情，强化信任度。

数字证书的格式普遍采用的是X.509V3国际标准，一个标准的X.509数字证书包含以下一些内容：

• 证书的版本信息；

• 证书的序列号，每个证书都有一个唯一的证书序列号；

• 证书所使用的签名算法；

• 证书的发行机构名称，命名规则一般采用X.500格式；

• 证书的有效期，通用的证书一般采用UTC时间格式，它的计时范围为1950-2049；

• 证书所有人的名称，命名规则一般采用X.500格式；

• 证书所有人的公开密钥；

• 证书发行者对证书的签名。

⑺ SSL数字证书不同品牌有什么区别

您好！

全球可信机构大概六家左右，靠谱品牌SSL证书签发机构：

1、GlobalSign、2、DigiCert、3、Comodo（Sectigo）。

但每个SSL证书信任度与安全性相差很大，其中最低的是Sectigo，因为很多古老的浏览器不信任。但最好的是GlobalSign安全性比较高。

注：以上排名顺序不分先后，赛门铁克其旗下品牌已被DigiCert收购。

个人选择DV证书：单域名、通配符、多域名证书。

政企选择OV、EV证书：单域名、OV通配符、多域名证书。

一、单域名证书

您只有单个域名需要使用SSL证书，可选择任意一款SSL证书。

1、当您申请www前缀的域名申请证书的时候，默认是保护不带 www 的主域名（如购买http://www.gworg.com，赠送http://gworg.com，反之亦然）。

2、当您为其他前缀的子域名申请证书时，则只能保护当前子域名不能保护不带前缀的主域名。

二、多域名证书

多域型SSL证书支持任何域名。您有多个顶级域名完全不同的域名需要使用SSL证书（如http://gworg1.com，http://gworg2.com，http://gworg3.com等）请选择支持多域名的SSL证书类型。

注意：每一个品牌多域名证书默认保护的域名数量不一样,有时候超过多域名证书本身默认保护的域名数量之后多增加一个域名需要支付的费用，但这对比单个申请，节约了很多成本,包括购买成本和审核带来的时间成本。

三、通配符证书

这种版本的证书可以保护同一主域名下同一级所有的子域名（多个顶级域名相同的子域名需要使用SSL证书如：http://a.gworg.com、http://b.gworg.com、http://c.gworg.com、http://d.gworg.com等域名），不限个数，（如：http://gworg.com申请通配符证书时，csr域名填写为 *.http://gworg.com，*可以是任何前缀）。

⑻ 什么是数字证书中的DN号和SN号

数字证书中的DN号是可识别名(DN)，SN号是序列号。

数字证书有很多格式版本，主要有X.509v3（版1997）、X509v4（1997）、X.509v1（1988）等。比较常用的权版本是TUTrec.x.509V3。

由国际电信联盟制定，内容包括证书序列号、证书有效期和公开密钥等信息。不论是哪一个版本的数字证书，只要获得数字证书，用户就可以将其应用于网络安全中。

(8)数字证书版本扩展阅读：

数字证书的基本架构是公开密钥PKI，即利用一对密钥实施加密和解密。其中密钥包括私钥和公钥，私钥主要用于签名和解密，由用户自定义，只有用户自己知道。

数字证书的数据签名类似于加密过程，数据在实施加密后，只有接收方才可打开或更改数据信息，并加上自己的签名后再传输至发送方，而接收方的私钥具唯一性和私密性。

⑼ 什么是数字证书有什么特点

数字证书在网络上类似于人在社会上持有的身份证等证件，用来在网络上证明数字证书持有者的身份。数字证书持有者可能是现实社会中的自然人、法人，也可能是网络设备。数字证书可以简单理解为“网络身份证”，用来在网络上证明自己的身份。
数字证书与身份证都是由专门的机构来签发。身份证通常由公安局来签发，上面盖有签发单位的公章。而受电子签名法保护的数字证书则是由国家许可的第三方数字认证中心(简称CA中心)，例如获得信息产业部审批资质的天威诚信数字认证中心来签发，数字证书上面有CA中心的电子签名，以证明数字证书的有效性。根据国家相关部门的许可授权建立的数字认证中心，在Internet上具有公信力，用它签发的数字证书所签署的电子合同、电子订单等电子文书具有法律效力。
数字证书上面主要包括以下信息：证书版本号、证书持有者信息、证书签发者(CA)信息、证书起止有效期、证书序列号、证书签发者的签名等。这些信息与身份证类似。证书签发者对数字证书的签名可以起到对数字证书本身的防伪作用，这与身份证上的公章类似。但CA中心对证书的数字签名是不可能被伪造的。
基于数字证书的应用角度分类，数字证书可以分为以下几种：
 服务器证书
服务器证书被安装于服务器设备上，用来证明服务器的身份和进行通信加密。服务器证书可以用来防止假冒站点。
在服务器上安装服务器证书后，客户端浏览器可以与服务器证书建立SSL连接，在SSL连接上传输的任何数据都会被加密。同时，浏览器会自动验证服务器证书是否有效，验证所访问的站点是否是假冒站点，服务器证书保护的站点多被用来进行密码登录、订单处理、网上银行交易等。全球最为知名的服务器证书品牌是verisign.其服务器证书编制起来的可信网络已覆盖全球，目前该公司已通过联合国内数字认证企业如天威诚信开展中国区服务
 电子邮件证书
电子邮件证书可以用来证明电子邮件发件人的真实性。它并不证明数字证书上面CN一项所标识的证书所有者姓名的真实性，它只证明邮件地址的真实性。
收到具有有效电子签名的电子邮件，我们除了能相信邮件确实由指定邮箱发出外，还可以确信该邮件从被发出后没有被篡改过。
另外，使用接收的邮件证书，我们还可以向接收方发送加密邮件。该加密邮件可以在非安全网络传输，只有接收方的持有者才可能打开该邮件。
 客户端个人证书
客户端证书主要被用来进行身份验证和电子签名。
安全的客户端证书我被存储于专用的usbkey中。存储于key中的证书不能被导出或复制，且key使用时需要输入key的保护密码。使用该证书需要物理上获得其存储介质usbkey，且需要知道key的保护密码，这也被称为双因子认证。这种认证手段是目前在internet最安全的身份认证手段之一。

⑽ 通常的SSL数字证书都包括哪些类型啊

SSL数字证书的常用类型包括：DV、OV、EV、单域名、多域名、通配符。

1）单域名SSL证书：根据字面意思很好理解的，就是仅保护一个域名的普通SSL证书，可以是顶级域名也可以是二级域名。

2）多域名SSL证书：也是和字面意思一样，就是可以同时保护多个域名，不管是主域名还是子域名都行，一般可保护2~250个域名，当你有新的域名需要保护时，随时可以添加，如果超过保护数量是需要支付一定的添加费用的，但是比起重新申请一张SSL证书要划算的多，而且还节省了重新审核的时间。

3）通配符SSL证书：它是能够保护一个域名以及该域名的所有下一级域名，有范围上的限制，但是没有数量上的限制，适合拥有大量二级域名的用户。

4）DV SSL证书：亦是域名验证型证书，申请该证书时，CA（证书颁发机构）只需审核域名的所有权即可，整个流程非常简单，无需人工，由系统自动完成。所以时间上是比较快的，一般10分钟左右就能签发，而且价格比较便宜，相对来说等级也是比较低的，适合个人网站及小型组织或企业网站。

5）OV SSL证书：这个是企业验证型，比DV证书的验证要求要高一些。它不仅需要验证域名的所有权，还需要验证企业身份，验证是需提供企业信息和公司营业执照扫描件等资料，都是通过人工审核的，一般需要3-5个工作日才能颁发，价格也相对较高一些，但是安全等级大大的提高了，适合一般组织或中小型企业网站。

6）EV SSL证书：这是目前业界最高安全级别的证书，功能比前两位都强大。如果用户安装了此证书，浏览器不仅会显示绿色的地址栏及https前缀和安全锁的标志，而且还会显示企业名，这个不仅看上去就很高大上，而且真的更安全。当然了，EV SSL证书审核也是最严格的，需要提供企业信息和公司营业执照扫描件等资料以及邓白氏或者律师意见信，CA机构会人工验证组织和电话信息，一般3-7个工作日才能颁发，价格也是相对比较高的，适用于在线交易网站、大型企业或金融、银行等组织。