
地 址:北京市海淀区66号
电 话:18006757605
邮 箱:22673930@qq.com
数字证(zheng)书(shu)工(gong)作原理 第一,发送方在发送信息前,需先与接收方联系,同时利用公钥加密信息,信息在进行传输的过程当中一直是处于密文状态,包括接收方接收后也是加密的,确保了信息传输的单一性,若信息被窃取或截取,也必须利用接收方的私钥才可解(jie)读数据,而无法(fa)更改数据,这也有利保障信息的完整性和安全性。 第二,数字证书的数据签名类似于加密过程,数据在实施加密后,只有接收方才可打开或更改数据信息,并加上自己的签名后再传输至发送方,而接收方的私钥具唯一性和私密性,这(zhe)也保证了签名(ming)的真实性和可靠性,进而保障信息的(de)安全(quan)性。 数字证书有(you)很多格式(shi)版本,主要有X.509v3(1997)、X509v4(1997)、X.509v1(1988)等。比(bi)较常用的(de)版本是TUTrec.x.509V3,由国际电信联盟制定,内容包括证书序列(lie)号、证书有效期和公开密钥等信息。不论是哪一个(ge)版本的数字证书,只要获得数字证书,用户就可以将其应用于网络安全中。 数字证书安装注意事项 1.申请证书不需要(yao)提供私钥,确(que)保私钥永远只能服务器掌握。 2.证书的合(he)法性仍然依赖于非对称加密算法,证书主要是(shi)增加了服务器(qi)信息以及签名。 3.内置 CA 对应的证书称为根证书,颁发者和使用者(zhe)相同,自己为自己签名(用CA自(zi)己的私钥签名),即自签名证书(此证书中的公钥即为CA的公钥,可以(yi)使用这个(ge)公钥对证书的签名进行校验,无需另外一份证书)。 4.证书=公钥+申请者与(yu)颁发者信息+签名。 综上所(suo)述,数字证书(shu)安装是一个简单的过程,为后面保护网络安全作(zuo)出重要的贡献,也是一个比较有网络官方(fang)认证的证书,新网对数字证书安装流(liu)程介绍的非常清楚,大(da)家还可以在新网上学习其他有关网络的知识。
