4096证书

㈠ 我的代码签名证书的私钥文件丢了怎么办

你需要一个工具去验证,到上面的地址下一个吧.也有说明.GnuPG全称GNUPrivacyGuard，是一款基于“非对称加密”或“公开密钥加密”的保护通信安全和创建签名的软件，主程序GPG为一基于“命令与提示符”界面的软件（CommandLine），并没有图形化界面；所以“好事之人”便做出了各式各样的图形化界面前端（GUI）但是主要操作还是由GPG完成的，各种各样的界面就是“外壳”，让使用者用着更爽一些GPG允许用户以『钥匙对』的形式创建加密或解密文件。签名及验证签名功能也是程序的一部分。每一个『钥匙对』包含一个公钥（PublicKey）和一个私钥（PrivateKey）。用户可以同时拥有多对钥匙。这些钥匙将被用于加密，解密，签名及验证签名。早些时候，人们用『相同』的密码来加密和解密同一文件，并且和需要解密的其他人分享这个密码。这就是所谓的『对称加密』。现在，我们用随机的超长二进制代码作为密码，又叫钥匙，可长达4096bit，并且这个钥匙再用一个使用者指定的口令（Passphrase）进行加密，输入正确的口令解密后即可使用这把钥匙。前面提到每个钥匙对包含两把钥匙，公钥与私钥。顾名思义，私钥自然是要被保护的，而公钥是要被公开的，因为其他人发送给你的信息要用你的公钥加密。加密后的密文，可以用你的密钥进行解密。一旦用公钥加密信息完成，其他人均不可解密，哪怕是发信的人自己也不行，只有用与『加密用的公钥』同时生成的密钥才可以解密。这样就保证了此信息『非你不能看』。用私钥加密亦然，只有公钥可解（其实这是『签名』，并不是加密……）。

㈡ 下载证书怎么失败了

楼主下的是浏览器证书还是K宝证书，证书下载后需要给系统5分钟的制作证书时间，如果过了5分钟还没有看到，楼主可以点击浏览器的工具栏
点击后再点击IE选项，内容/证书/看看有没有ABC开头的证书！
没有的话就要重新申请两码下载了！

㈢ 加密程序说什么采用4096位算法是什么意思是不是说它的密钥长度为4096位

是指4096位的RSA吧，块长度4096个位，比如WoSign 证书的加密

㈣ 如何生成多域名证书

第一步：生成多域名证书的CSR

方法一：用openssl生成多域名证书的CSR

How to generate a new Certificate Signing Request (CSR):

Generate a TLS private key if you don't have one:

openssl genrsa 4096 > domain.key

Generate a CSR for your the domains you want certs for:

(replace "foo.com" with your domain)

Linux:

#change "/etc/ssl/openssl.cnf" as needed:

# Debian: /etc/ssl/openssl.cnf

# RHEL and CentOS: /etc/pki/tls/openssl.cnf

# Mac OSX: /System/Library/OpenSSL/openssl.cnf

openssl req -new -sha256 -key domain.key -subj "/"

-reqexts SAN -config <(cat /etc/ssl/openssl.cnf

<(printf "[SAN] subjectAltName=DNS:foo.com,DNS:www.foo.com"))

方法二：用java下的keytool生成多域名证书的CSR

keytool -genkeypair -dname "CN=example.com" -keyalg RSA -aliasexample-keypass 123456 -keystoreexample.jks -storepass123456-validity 3650

keytool -certreq -keyalg RSA -keystoreexample.jks -storepass123456-aliasexample-ext san=dns:www.example.com-file example.csr

第二步：将CSR提交给CA去签名

第三步：将签名结果、中间证书和根证书配置到服务器上，或先导入到keystore中，再把keystore配置到服务器上。

注意：有人声称可以在dname中配置多个CN来制作多域名证书，经过测试，这个方法是行不通的，在导入签名结果后，只有第一个CN生效。

㈤ 查看主板支持的最大内存，此数据是否是要/4096

看主板型号，说明书上自然有参数，方便快捷

㈥ SSL证书是选择ECC算法加密好还是RSA算法好呢

ECC算法更安全一些。

RSA算法相比，ECC算法拥有哪些优势：

1. 更适合于移动互联网：ECC加密算法的密钥长度很短(256位)，意味着占用更少的存储空间，更低的CPU开销和占用更少的带宽。随着越来越多的用户使用移动设备来完成各种网上活动，ECC加密算法为移动互联网安全提供更好的客户体验。

2. 更好的安全性：ECC加密算法提供更强的保护，比目前的其他加密算法能更好的防止攻击，使你的网站和基础设施比用传统的加密方法更安全，为移动互联网安全提供更好的保障。

3. 更好的性能： ECC加密算法需要较短的密钥长度来提供更好的安全，例如，256位的ECC密钥加密强度等同于3072位RSA密钥的水平(目前普通使用的RSA密钥长度是2048位)。其结果是你以更低的计算能力代价得到了更高的安全性。经国外有关权威机构测试，在Apache和IIS服务器采用ECC算法，Web服务器响应时间比RSA快十几倍。

4. 更大的IT投资回报：ECC可帮助保护您的基础设施的投资，提供更高的安全性，并快速处理爆炸增长的移动设备的安全连接。 ECC的密钥长度增加速度比其他的加密方法都慢(一般按128位增长，而 RSA则是倍数增长，如：1024 –2048--4096)，将延长您现有硬件的使用寿命，让您的投资带来更大的回报。
   

应用说明：如果对浏览器信任没有要求，可以选择ECC证书，如果存在较低的浏览器使用那么必须采用RSA证书。

㈦ SSL 加密的位数是 2048 还是 4096

WoSign SSL证书都是2048位加密强度的，不必担心脆弱的1024位加密强度SSL证书被破解的问题，因为WoSign 的顶级根证书是4096位的、中级根证书和用户证书都是2048位，WoSign SSL证书能确保您的网站在未来20年的安全。

㈧ Sectigo的EV ssl证书有什么和其他证书不同的地方吗

EV申请要求与表现形式都是相同的。

EV SSL证书

解释原因：

1. Sectigo EV属于入门级SSL证书。

2. 浏览器地址栏会展现企业名称，已HTTPS方式展示。
   

3. 支持手机平板电脑等移动设备。

4. RSA 2048/3072/4096 & ECC。

解决办法：目前Gworg获得EV证书支持中文与快审。

㈨ 我的翡翠手镯鉴定证书上只有总重量48.4096g、颜色 褐绿色 、光性特征 非均质集合体、折射率1.66（点测）、

您好!按您目前的描述应该是碰到不合格的检查证书了,所以建议您到当地珠宝鉴定中心复检一次.同时也可以咨询质检人员相关问题.

㈩ 数字证书的位数是否与加密位数有关

PGP支持16384位了吗？是什么版本的PGP，用的是什么算法？

加密效果是不一样，密文的长度会增加很多的。
PKI的操作过程中采用了多种加密算法，位数与加密是有关的。
对于算法来说，位数越大，需要的计算时间就越长，需要的存储空间就越大，所以在设置位数时，不是说位数越长越好，只要适合应用就可以了。
现在的网上银行及支付宝的数字证书中使用的是RSA 1024位，SHA1 160位，MD5被大量的使用在银行的系统中，他们也知道有RSA 4096和 SHA2-512位的算法，之所以不用这么高位数的算法，那是因为现在RSA 1024位和SHA1 160位完全可以满足当前的网络安全应用，在做加密或解密运算时速度快，产生的数据容量小，不是很占用网络的带宽，如果采用高位数的加密算法，是更安全的，但弊端就显示出来了，当用户在进行网上支付时，需要等待的时间会更长了。
虽然MD5和 SHA1算法已经被山东大学的王小云教授给破解了，但不代表现在全世界都不可以再用这两种算法了，也许过几年就会推出MD6了，SHA1将在近几年被逐渐的停止使用，而使用SHA2。

第二个问题：证书被仿冒是比较难的，归根结底还是算法的问题，位数越长，会加大破解的难度。
时间、资源是破解必须要面对的成本，所以，这就是为什么RSA1024和SHA1还在使用的原因。
韩磊唱过一首歌“向天再借500年”，在密码这行，500年太少，10000年也不多呀，当真的破解出来了，密文内容只能当文物了。