数字证书用户使用手册V122.docVIP

PAGE 42 PAGE 43 数字证书用户手册 新疆数字证书认证中心 二〇〇六年三月 目 录 TOC \o \h \z \u HYPERLINK \l _Toc149731724 1、什么是数字证书 PAGEREF _Toc149731724 \h 2 HYPERLINK \l _Toc149731725 2、数字证书的基本功能 PAGEREF _Toc149731725 \h 9 HYPERLINK \l _Toc149731726 3、数字证书是如何保障信息安全的 PAGEREF _Toc149731726 \h 12 HYPERLINK \l _Toc149731727 4、如何获得数字证书 PAGEREF _Toc149731727 \h 24 HYPERLINK \l _Toc149731728 5、数字证书的更新 PAGEREF _Toc149731728 \h 24 HYPERLINK \l _Toc149731729 6、数字证书的废除 PAGEREF _Toc149731729 \h 24 HYPERLINK \l _Toc149731730 7、数字证书的应用 PAGEREF _Toc149731730 \h 28 HYPERLINK \l _Toc149731732 8、数字证书的发证机构 PAGEREF _Toc149731732 \h 40 HYPERLINK \l _Toc149731733 9、用户须知 PAGEREF _Toc149731733 \h 42 HYPERLINK \l _Toc149731734 10、联系方式 PAGEREF _Toc149731734 \h 43 1、什么是数字证书 1．1、数字证书的概念 互联网（Internet）为使用者提供了一个开放的、跨越国界的信息高速公路；基于互联网的各种应用蓬勃发展给各行各业带来了机遇和挑战。但网上欺诈、偷盗和非法闯入等行为对互联网的各类应用构成了严重威胁，随着数字证书认证中心的出现和数字证书的使用，使得开放的网络更加安全。　　数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决我是谁的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。 　　数字证书是由权威公正的第三方机构即数字证书认证中心（CA）签发和管理的，是标志 网络用户身份信息的电子文档。 数字证书的内容和身份证颇为相似，可以做以下比较： 身份证 数字证书 相 同 点 身份证所有者的身份信息 数字证书所有者的 身份信息 身份证有效期 数字证书有效期 公安机关颁发 数字证书认证中心签发 不同点 —— 公共密钥 数字证书比身份证只多了一个公共密钥（简称公钥）。如同身份证用来证明每一个人的身份一样，数字证书用来保证公钥和特定实体之间的联系。数字证书提供的是网络上的身份证明。因此，也有人称数字证书是“网络身份证”。 1．2、数字证书的内容 最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循x.509国际标准，证书所包含的内容如下： 版本号 序列号 签名算法标识符 认证机构 有效期限 主题信息 认证机构的数字签名 公钥信息 1．3、常用的数字证书类型 数字证书从功能方面来讲，分为加密证书和签名证书两类。加密证书用于加密和解密，签名证书用于数字签名（电子签名）。从特定实体方面来讲，分为个人数字证书、单位数字证书、WEB证书、设备身份证书、代码签名证书、无线应用证书等等，随着数字证书的应用领域的不断扩展，新疆CA中心还会提供更多应用方式的数字证书，以满足广大用户的信息安全及认证方面的需求。（目前新疆CA中心主要办理数字证书的种类是个人数字证书、单位数字证书、设备数字证书）。 个人数字证书：个人数字证书中包含证书持有者的个人身份信息、公钥及新疆CA中心的签名，它就像我们日常生活中使用的身份证一样，在网络通讯中标识证书持有者个人身份的电子身份证书。它用于标志证书持有人在进行信息交易、在线支付等网络活动中的身份，并且保障信息在传输中的安全性和完整性。个人身份证书存贮在USB存储器中，方便携带、保存和使用。 单位数字证书：单位数字证书中包含单位基本信息、公钥及新疆CA中心的签名，和个人数字证书一样，在网络通讯中标识证书持有单位的身份，可以存贮在USB存储器中。单位证书应用于工商、税务、金融、质量监督、车辆管理、政府采购、政府行政办公、社保等各个行业的网上应用。 WEB服务器证书：是Web Server与用户