數(shù)字證書就是互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一串?dāng)?shù)字，提供了一種在Internet上驗證通信實體身份的方式，數(shù)字證書不是數(shù)字身份證，而是身份認(rèn)證機(jī)構(gòu)蓋在數(shù)字身份證上的一個章或印（或者說加在數(shù)字身份證上的一個簽名）。它是由權(quán)威機(jī)構(gòu)——CA機(jī)構(gòu)，又稱為證書授權(quán)（Certificate Authority）中心發(fā)行的，人們可以在網(wǎng)上用它來識別對方的身份。

--------------------------------------------------------------------------------------------------------------------------------

頒發(fā)過程

數(shù)字證書頒發(fā)過程一般為：用戶首先產(chǎn)生自己的密鑰對，并將公共密鑰及部分個人身份信息傳送給認(rèn)證中心。認(rèn)證中心在核實身份后，將執(zhí)行一些必要的步驟，以確信請求確實由用戶發(fā)送而來，然后，認(rèn)證中心將發(fā)給用戶一個數(shù)字證書，該證書內(nèi)包含用戶的個人信息和他的公鑰信息，同時還附有認(rèn)證中心的簽名信息。用戶就可以使用自己的數(shù)字證書進(jìn)行相關(guān)的各種活動。數(shù)字證書由獨(dú)立的證書發(fā)行機(jī)構(gòu)發(fā)布。數(shù)字證書各不相同，每種證書可提供不同級別的可信度?？梢詮淖C書發(fā)行機(jī)構(gòu)獲得您自己的數(shù)字證書。

---------------------------------------------------------------------------------------------------------------------------------

授權(quán)機(jī)構(gòu)

數(shù)字證書工作基本原理圖

CA機(jī)構(gòu)，又稱為證書授證（Certificate Authority）中心，作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗的責(zé)任。CA中心為每個使用公開密鑰的用戶發(fā)放一個數(shù)字證書，數(shù)字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公開密鑰。CA機(jī)構(gòu)的數(shù)字簽名使得攻擊者不能偽造和篡改證書。它負(fù)責(zé)產(chǎn)生、分配并管理所有參與網(wǎng)上交易的個體所需的數(shù)字證書，因此是安全電子交易的核心環(huán)節(jié)。由此可見，建設(shè)證書授權(quán)（CA）中心，是開拓和規(guī)范電子商務(wù)市場必不可少的一步。為保證用戶之間在網(wǎng)上傳遞信息的安全性、真實性、可靠性、完整性和不可抵賴性，不僅需要對用戶的身份真實性進(jìn)行驗證，也需要有一個具有權(quán)威性、公正性、唯一性的機(jī)構(gòu)，負(fù)責(zé)向電子商務(wù)的各個主體頒發(fā)并管理符合國內(nèi)、國際安全電子交易協(xié)議標(biāo)準(zhǔn)的電子商務(wù)安全證書。

---------------------------------------------------------------------------------------------------------------------------------

證書申請

一般來講，用戶要攜帶有關(guān)證件到各地的證書受理點，或者直接到證書發(fā)放機(jī)構(gòu)即CA中心填寫申請表并進(jìn)行身份審核，審核通過后交納一定費(fèi)用就可以得到裝有證書的相關(guān)介質(zhì)（磁盤或Key）和一個寫有密碼口令的密碼信封。

域名型的證書申請的時候，無須遞交書面審查資料，僅需進(jìn)行域名有效性驗證，網(wǎng)上申請。而企業(yè)型證書需要進(jìn)行嚴(yán)格的網(wǎng)站所有權(quán)的真實身份驗證，證書標(biāo)示企業(yè)組織機(jī)構(gòu)詳情，強(qiáng)化信任度。增強(qiáng)型證書除了進(jìn)行嚴(yán)格的網(wǎng)站所有權(quán)的真實身份驗證之外，還加入第三方驗證，證書標(biāo)示增強(qiáng)組織機(jī)構(gòu)詳情，強(qiáng)化信任度。

---------------------------------------------------------------------------------------------------------------------------------

使用方法

用戶在進(jìn)行需要使用證書的網(wǎng)上操作時，必須準(zhǔn)備好裝有證書的存儲介質(zhì)。如果用戶是在自己的計算機(jī)上進(jìn)行操作，操作前必須先安裝CA根證書。一般所訪問的系統(tǒng)如果需要使用數(shù)字證書會自動彈出提示框要求安裝根證書，用戶直接選擇確認(rèn)即可；當(dāng)然也可以直接登陸CA中心的網(wǎng)站，下載安裝根證書。操作時，一般系統(tǒng)會自動提示用戶出示數(shù)字證書或者插入證書介質(zhì)（IC卡或Key），用戶插入證書介質(zhì)后系統(tǒng)將要求用戶輸入密碼口令，此時用戶需要輸入申請證書時獲得的密碼信封中的密碼，密碼驗證正確后系統(tǒng)將自動調(diào)用數(shù)字證書進(jìn)行相關(guān)操作。使用后，用戶應(yīng)記住取出證書介質(zhì)，并妥善保管。當(dāng)然，根據(jù)不同系統(tǒng)數(shù)字證書會有不同的使用方式，但系統(tǒng)一般會有明確提示，用戶使用起來都較為方便。