服务器证书与根证书

Ⅰ ca证书和服务器证书区别

一般的CA证书，可以直接在WINDOWS上生成。通过点对点原理，实现数据的传输加密和身份核内实功能。CA服务器证书，是容必须安装在服务器中，由服务器的软硬件信息生成的CSR文件，通过在微软和全球webTrust证书联盟的备份和核实后，生成的CA证书。网站能在IE浏览器上直接显示“安全锁”，和显示证书信息。高级的版本能在浏览器地址栏变绿色，是目前全球最有效果的身份核实、信息加密工具。 CA证书的生成简单免费，而CA服务器证书成本较高，一般在5000-20000元/年，所以需要此服务的企业或机构以金融类行业为首。如果企业需要CA服务器证书来杜绝钓鱼网站的侵害，可以选择安信保认证标识，它集成了服务器证书服务。是目前看到最便宜的了，比较适合企业使用。

Ⅱ 在web浏览器 端使用根CA证书

CA根证书一般比较宝贵，一般使用的是中级证书或者ssl客户端证书。你问的应该是如何安装ssl证书的问题，网页链接具体安装方法看这里，很详细~

Ⅲ 如何为 Windows 获取根证书更新

   微软为了提供给用户更优质的服务，会不时地对系统进行优化更新。本文就带你学习，如何对windows系统进行更新。

工具/原料

电脑 windows操作系统

方法/步骤

1/7分步阅读

鼠标右键单击”我的电脑“，选择”属性“。

2/7

点击左下角的”Windows更新“。

3/7

点击”安装更新“，就会默认下载并安装所有的重要更新。

4/7

正在下载更新。。。

5/7

正在安装更新。。。

6/7

如果需要下载更新的特别多，耗费的时间也会更长，有可能会遇到更新失败，所以最好可以逐个进行更新。

7/7

最后，温馨提示，系统还是要经常更新的好，这样也可以有效避免病毒地入侵。

注意事项

如果本文对您有所帮助，欢迎点击下方的投票。

如果您有什么疑问，也可以在下方留言。

操作系统 WINDOWS WINDOWS更新

编辑于2018-12-31，内容仅供参考并受版权保护

 赞踩分享

阅读全文

Win10系统怎么更新升级,Win10怎么更新升级系统,Win10是刚出来的系统，如果有漏洞不完善的地方会立马更新的，那么官方发布了更新升级包后，我们用Win10系统的电脑怎么接收并更新安装呢？下面我就来介绍下Win10系统怎么更新升级。

工具/原料

Win10 更新升级系统

Win10系统怎么更新

1/3分步阅读

双击Win10系统桌面上的控制面板，在查看方式为小图标下，找到Win10更新升级的入口。点击Windows 更新进入。如下图所示。

2/3

在Windows更新窗口上点击检查更新，如下图所示。

3/3

点击后Win10系统开始检查有没有新的安装补丁包。有Win10安装更新升级包的话会立即更新的。如下图所示。

Win10系统怎么升级

1/3

点击Win10系统左下角的开始菜单，再点击弹出菜单上的电脑设置，如下图所示。

2/3

在电脑设置对话框里点击“更新和恢复”，如下图所示。

3/3

点击更新和恢复后，在Windows 更新下面点击立即检查更新。点击后可以检查到有没有Win10系统的更新升级包，如下图所示。

注意事项

本人的经验是实实在在的经历实践过的。如有帮助到您请给我投上一票或分享给有需要的朋友。如果和你操作的不一样请注意看本验的细节部分是不是和你的一样。如果您有不同看法意见的请留言本人非常乐意与您交流

win10

编辑于2018-01-17，内容仅供参考并受版权保护

 赞踩分享

阅读全文

Ⅳ 根证书有什么作用

就是保障信息交换、支付安全的。不下载，理论上来说，被黑或者钓鱼的可能性就加大了。

电脑在与服务器交换敏感信息时会使用一种叫做SSL的加密方式。在很多情况下，交换敏感信息必须要通过这个方式来进行。包括12306在内，淘宝、京东等在交换敏感信息的时候都使用了SSL进行加密。
那么，我们怎么知道网站是否使用了SSL加密呢？最简单的办法就是看看地址栏——如果网址前面写的是“https://”，那么这个页面就是使用SSL加密的。这意味着你访问的页面是安全的并且可以用来交换敏感信息。
但是，谁又能保证https的安全呢？这里就又是一个概念：数字证书认证机构。它的译名很多，不过大致意思对就可以了。英文Certificate Authority，经常被缩写为CA。
CA是一个机构——打个比方，这就像是信用卡一样。一个人向银行申请信用卡，就像网站向CA申请证书。CA觉得网站的信用合格，就签发SSL证书；银行觉得申请者的信用合格，就签发信用卡。等等，什么又是“SSL证书”呢？这就是CA签发给网站用以证明网站身份的“信用卡”。有了SSL证书，加密网页才能被信任。当你在访问一个被https加密的网页时，网页会出示一份证书，这份证书有助于用户信任这个网站。没有正规CA签发的证书的网站是不会受到浏览器的信任的——就算你用了SSL来加密也没用。
浏览器又上哪知道CA是正规的呢？那就是根证书库，这是一个操作系统认为可以被信任的CA的名单。几乎每个能上网操作系统都有一个。
SSL加密的目的除了保证用户信息在传输过程中的安全外，还保障了服务器的身份。有些简单的SSL证书仅仅需要用该网站域名的邮箱向CA发封邮件就能签发了——不过如果是一个组织、团体、基金会或者盈利性机构（尤其是类似于支付宝或者PayPal的网络支付服务），那么SSL证书的签发就会变得十分繁琐。网站需要提供大量的文件以证明该网站是可靠的。如果能够证明该网站是可靠的，CA才会给签发证书。
总而言之，SSL证书的目的有两个：
确保网站和用户之间的数据是加密并且可靠的
确保网站所宣称身份的真实可靠

Ⅳ 客户器端如果没有安装认可服务器证书的根证书链,能否正常浏览网页

应该不能吧，a）没有受信任的根证书，浏览器可能不会信任证书，b）没有安装证书可能无法正常浏览。关于服务器证书（ssl证书）或者客户端证书，咨询GDCA比较专业点。

Ⅵ 根证书 数字证书 区别

由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险. 为了保证互联网上电子交易及支付的安全性,保密性等，防范交易及支付过程中的欺诈行为，必须在网上建立一种信任机制。这就要求参加电子商务的买方和卖方都必须拥有合法的身份，并且在网上能够有效无误的被进行验证。数字证书是一种权威性的电子文档。它提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的，人们可以在互联网交往中用它来识别对方的身份。当然在数字证书认证的过程中，证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重

Ⅶ 由于CA 根证书不在“受信任的根证书颁发机构”存储区中，所以它不受信任

可以通过将证书导入到“受信任的根证书颁发机构”存储区中解决该问题。

1、win+r 运行mmc；

扩展资源

CA根证书安装方法

在很多情况下，安装CA证书并不是必要的。大多数操作系统的CA证书是默认安装的。

下载和安装CA证书并没有真正的标准流程。采用的方法依赖于许多因素，如正在使用的服务器类型可作为一个证书颁发机构，证书颁发机构的配置方式以及设备上所使用的想安装CA证书的操作系统 。

如果Windows服务器被配置为一台证书颁发机构，通常情况下，管理员可通过一个Web界面生成并下载证书。这个Web界面的地址通常是https://<the server's FQDN>/CertSRV。该Web界面中有下载CA证书的选项。

如果一台Windows PC上安装了CA证书，该证书是由证书控制台进行安装的。在Windows 8个人电脑上，可以通过本地的运行功能进入CertLM.msc，从而访问证书商店。CA证书通常安装在第三方根认证机构容器中的受信任的根证书颁发机构中。

通常，如果想在移动设备上安装一个CA证书，可以将证书通过电子邮件发送到该移动设备上的邮箱账号。打开附件，证书将被安装到该设备上。

当然，还有一些特殊的证书，例如：网上报税使用的联通ca证书，就需要你手动安装导入到你的报税系统中，它是无法自动安装导入的。

参考资源：网络：ca证书

Ⅷ 请问怎么将证书安装到“受信任的根证书颁发机构”存储区

如已正确安装智能安装程序并判断K宝(USBKEY)没有硬件损坏，请尝试手工注册证书。回具体流程为： 点击“程序答”---“中国农业银行网上银行证书工具软件”---“中国华大”---“CSP工具”---“证书操作”---“注册证书”，如下图所示：

Ⅸ 数字证书验证过程(根证书 服务器证书 用户证书）

你的概念理解得有点错误。

根证书是指根CA证书，是信任的源头。根证书是自签发版证书，就是自己权签发自己，要不为何叫做根？
CA证书包括根CA证书、二级CA证书、三级。。。
CA证书不参与通信，只有服务器证书和用户证书等参与通信过程的建立。

不是证书之间建立通信，而是通过通信协议在通信的建立过程中使用到了证书，如SSL协议，具体如何建立通信过程，请参见SSL的握手协议。

服务器证书和用户证书，即使不是一个CA签发的，也可以使用证书达到互相通信的目的。只需要进行配置做到相互信任对方的CA证书即可。

你还需要进一步理清概念。。。