CA基础知识问答.docVIP

CA知识库 　基础知识 　 什么是CA，英文全称是什么？ 　 什么是数字证书？ 　 为什么要用数字证书？ 　 如何获得您自己的数字证书？ 　 是否有相关法律确定数字证书的地位？ 　 系统重装以后该如何恢复数字证书？ 　 在IE和Netscape上能否使用同一张证书？ 　 多个电子邮件地址能否使用同一个证书？ 　 如何获得好友的数字证书？ 　 数字签名和电子签名有什么区别？ 　 一张服务器证书是不是只能用于一个域名? 　 根证书是什么？ 　 安装数字证书时如出现没找到私钥的解释？ 　 别人拷贝我的证书将产生怎样的后果？ 　 目前都有哪几种类型的数字证书？ 　 证书的用途是什么？ -------------------------------------------------------------------------------- 　什么是CA，英文全称是什么？ 　　CA即Certificate Authority，指数字证书认证中心，它采用PKI（Public Key Infrastructure）公开密钥基础架构技术，基础性地构建网络上安全可靠的信任环境，专门提供网络身份认证服务，是负责数字证书的签发和管理，具有权威性和公正性的第三方信任机构，其作用类似于现实生活中负责身份证的签发和管理的公安局。 -------------------------------------------------------------------------------- 　什么是数字证书？ 　　数字证书是由证书管理机构签发的不可伪造的在网络上标识通讯各方身份信息的的电子文件，是互联网上的网络身份证。数字证书的格式一般采用X.509国际标准，通过运用对称和非对称密码体制等密码技术，数字证书具有电子签名及信息加密两大功能，能在互连网上起到身份确认，保障信息的安全和完整及信息的不可否认性等作用，是建立可信任的网上安全环境的基础，是广泛开展电子政务及电子商务的保障。 -------------------------------------------------------------------------------- 　为什么要用数字证书？ 　　随着互连网的发展，电子政务、电子商务等日益普及，随之出现的网络安全问题也日益突出和重要，只有有效地解决网络安全问题真正意义上的电子政务和电子商务才能得到良好的发展。传统的软硬件安全技术已在很大程度上解决了网络安全问题，电子商务、电子政务等应用技术也日益成熟。 　　但是电子政务及电子商务的发展还需解决两个问题：一、如何建立一个安全可靠的网络上的可信任环境的，即网络上的行为必须具备与现实中的行为一样的可信任环境，就如网上商店、网上银行、网上政府等的相关操作行为必须是真实的、可信任的，相关操作方的身份是真实的、可确认的、不可假冒的，相关的操作信息必须是安全完整的并且是不可否认的；二、网络上的行为必须是有法可依、有据可依的，就是必须有相关的法律来管制、约束和维护网络上的行为，并且要有可靠的网络行为证据对网络上的违法行为给与法律制裁。 　　数字证书是由证书管理机构即数字证书认证中心签发的不可伪造的在网络上标识通讯各方身份信息的一系列数据的电子文件。数字证书是互联网上的网络身份证，它具有电子签名及信息加密两大功能，能在互连网上起到身份确认，保障信息的安全和完整及信息的不可否认性等作用。其在实际应用中能有效地解决上述两个问题：一、能有效地解决如网上商店、网上银行、网上政府等相关操作方的身份认证问题，确保网络上身份的是真实的、不可假冒的，并能有效地保障相关操作信息安全性、完整性及不可否认性。即采用数字证书能有效地建立一个安全可靠的网络上的可信任环境；二、应用数字证书特定的电子签名功能对相关的网络操作或传输信息进行电子签名并加盖时间戳电子印记，通过数字认证中心的第三方验证可起到防抵赖、防否认和防假冒的作用，能为处理可能出现的网上行为纠纷提供可靠有效的法律证据。 -------------------------------------------------------------------------------- 　如何获得您自己的数字证书？ 　　只要是合法的个人、单位或服务器均可向电子证书认证中心申请数字证书，当认证中心收到了数字证书申请后，它将验证审核申请者的身份是否合法、申请信息是否正确，验证审核通过后签发数字证书并颁发给申请者。 -------------------------------------------------------------------------------- 　系统重装以后该如何恢复数字证书？ 　　系统重装前必须确保有数字证书的