提到數(shù)字證書,很多人的第一印象是網(wǎng)銀Ukey。實(shí)際上,數(shù)字證書的形態(tài)和用途遠(yuǎn)遠(yuǎn)不止于此。究竟什么是數(shù)字證書,又怎么申請數(shù)字證書呢?
六問六答,告訴你數(shù)字證書是這么回事!
【資料圖】
Q1:先告訴我什么是數(shù)字證書吧。
數(shù)字證書是互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一串?dāng)?shù)字,由CA機(jī)構(gòu)即證書授權(quán)(Certificate Authority)中心發(fā)行,它提供了一種在網(wǎng)絡(luò)上驗(yàn)證通信實(shí)體身份的方式。
Q2:還有新的知識點(diǎn)?“CA機(jī)構(gòu)”又是啥?
CA機(jī)構(gòu)是獲得工信部《電子認(rèn)證服務(wù)許可證》的機(jī)構(gòu),作為獨(dú)立第三方為用戶提供電子認(rèn)證服務(wù),包括數(shù)字證書申請、簽發(fā)、更新、撤銷、查詢及簽名驗(yàn)證等服務(wù)。
Q3:所以,數(shù)字證書具體的作用是什么?
數(shù)字證書的工作原理是公鑰密碼機(jī)制,簡而言之就是通過“私鑰簽名、公鑰驗(yàn)簽”規(guī)則運(yùn)行簽名驗(yàn)簽運(yùn)算,保證電子文件內(nèi)容不被篡改。公鑰密碼機(jī)制讓數(shù)字證書具備了唯一性和私密性,因此,數(shù)字證書可以發(fā)揮網(wǎng)絡(luò)身份識別和通訊信息加密的作用。
Q4:數(shù)字證書能帶來什么保障?網(wǎng)上付錢找人蓋煙囪,工人看錯(cuò)圖紙挖成井,用數(shù)字證書能防止蓋反嗎?
數(shù)字證書服務(wù)在業(yè)內(nèi)通常被稱為“安全認(rèn)證”。數(shù)字證書帶來的“安全認(rèn)證”是確保網(wǎng)絡(luò)交易過程安全的一種技術(shù)手段,能保障交易雙方的身份真實(shí)性、電子協(xié)議的機(jī)密性和真實(shí)性、操作行為的抗抵賴性以及電子簽約的法律有效性,但與交易內(nèi)容完全無關(guān)。
Q5:如何申請數(shù)字證書?需要早起去CA機(jī)構(gòu)排隊(duì)嗎?
可以通過線下或線上兩種方式申請數(shù)字證書。攜帶個(gè)人有效身份證件(例如身份證、護(hù)照等),前往CA機(jī)構(gòu)或者CA機(jī)構(gòu)授權(quán)的注冊機(jī)構(gòu)現(xiàn)場辦理數(shù)字證書。根據(jù)實(shí)際業(yè)務(wù)情況填寫相關(guān)資料,并出示身份證件,便可申請數(shù)字證書。另外,CA機(jī)構(gòu)為順應(yīng)業(yè)務(wù)辦理線上化、數(shù)字化、便捷化的需求,也提供數(shù)字證書線上申請方式。
Q6:數(shù)字證書的真實(shí)性如何保障?申請數(shù)字證書的過程安全嗎?會不會有人用我名字冒領(lǐng)數(shù)字證書?
數(shù)字證書中包含申領(lǐng)者身份信息(如姓名、證件號碼等)以及專屬密鑰。數(shù)字證書由CA機(jī)構(gòu)進(jìn)行數(shù)字簽名,以此保障數(shù)字證書的真實(shí)性,保障數(shù)字證書無法篡改、無法偽造。申請數(shù)字證書時(shí),CA機(jī)構(gòu)或者CA授權(quán)的注冊機(jī)構(gòu)根據(jù)實(shí)際業(yè)務(wù)介紹數(shù)字證書相關(guān)情況,并對申請者提交材料進(jìn)行審核。如線上申請數(shù)字證書,CA機(jī)構(gòu)或者CA機(jī)構(gòu)授權(quán)的注冊機(jī)構(gòu)也會采用線上方式對申請者的身份信息、申請意愿進(jìn)行嚴(yán)格核驗(yàn)。任何人未經(jīng)允許都無法代替他人申請數(shù)字證書。申請材料經(jīng)CA機(jī)構(gòu)或者CA機(jī)構(gòu)授權(quán)的注冊機(jī)構(gòu)審核通過之后,CA機(jī)構(gòu)將簽發(fā)數(shù)字證書。
數(shù)字證書在社會生活中起到保障信息安全的關(guān)鍵性作用,如果想了解更多數(shù)字證書有關(guān)知識,可查看“數(shù)字證書·科普”合集,我們也會在今后的科普文章中介紹更多數(shù)字證書知識與使用貼士。
關(guān)鍵詞: