電子數字證書(電子數字證書是什么)

電子證書是什么？

每個人都有很多形式的身份證明，如身份證、駕駛證、護照等，這些證件都是由相應的簽發機構蓋章認證的，可信程度較高，很難進行偽造，并且隨著科技的發展，還可以通過指紋、視網膜等生物特征進行身份的認證。數字證書（Digital Certificate）也稱為電子證書，類似于日常生活中的身份證，也是另外一種形式的身份認證，用于標識網絡中的用戶身份。數字證書集合了多種密碼學的加密算法，證書自身帶有公鑰信息，可以完成相應的加密、解密操作，同時，還擁有自身信息的數字簽名，可以鑒別證書的頒發機構，以及證書內容的完整性。由于證書本身含有用戶的認證信息，因此可以作為用戶身份識別的依據。通常數字證書會包含如下內容:對象的名稱（人、服務器、組織);·證書的過期時間;證書的頒發機構（誰為證書擔保);證書頒發機構對證書信息的數字簽名;·簽名算法;·對象的公鑰。
對象的名稱指的是證書所代表的用戶，可以是人、服務器、組織等。證書的過期時間用來確定證書是否仍然有效。頒發機構將為證書的真實性與有效性做擔保，確保證書所攜帶的信息是經過校驗的。數字簽名用于鑒別證書的頒發機構，以及證書內容是否完整，頒發機構用私鑰對證書進行簽名，而校驗方使用頒發機構的公鑰來解密簽名，與其用摘要算法生成的摘要進行比較，便可以驗證證書是否由該機構所頒發，信息是否完整。對象的公鑰用來對信息進行加密，信息傳輸到接收方，接收方將使用公鑰對應的私鑰進行解密。

什么是電子證書

數字證書是指在互聯網通訊中標志通訊各方身份信息的一個數字認證，人們可以在網上用它來識別對方的身份。

因此數字證書又稱為數字標識。數字證書對網絡用戶在計算機網絡交流中的信息和數據等以加密或解密的形式保證了信息和數據的完整性和安全性。

數字證書的基本工作原理主要體現在：

第一，發送方在發送信息前，需先與接收方聯系，同時利用公鑰加密信息，信息在進行傳輸的過程當中一直是處于密文狀態，包括接收方接收后也是加密的，確保了信息傳輸的單一性，若信息被竊取或截取，也必須利用接收方的私鑰才可解讀數據，而無法更改數據，這也有利保障信息的完整性和安全性。

第二，數字證書的數據簽名類似于加密過程，數據在實施加密后，只有接收方才可打開或更改數據信息，并加上自己的簽名后再傳輸至發送方，而接收方的私鑰具唯一性和私密性，這也保證了簽名的真實性和可靠性，進而保障信息的安全性。

數字證書是什么？數字證書有什么作用？如何用數字證書實現身份認證？電子簽名？

數字證書（又稱為數字標識）是指CA機構發行的一種電子文檔，是一串能夠表明網絡用戶身份信息的數字，提供一種在計算機網絡上驗證網絡用戶身份的方式。

數字證書的作用：確保信息傳輸的保密性、數據交換的完整性、 發送信息的不可否認性、交易者身份的確定性。

數字證書持有者有一對公鑰和私鑰，這兩把密鑰可以互為加解密。公鑰是公開的，不需要保密，電子合同接收者通過公鑰解密能夠查看簽署者身份，用于驗證電子合同是否由簽名人簽署，私鑰是由證書持人自己持有，用于電子簽名加密。電子合同平臺通過打通CA認證機構為用戶頒發數字證書，并基于此數字證書實現電子簽名。

什么是數字證書？

法律分析：數字證書是指在互聯網通訊中標志通訊各方身份信息的一個數字認證，人們可以在網上用它來識別對方的身份。

法律依據：《中華人民共和國網絡安全法》 第二條 在中華人民共和國境內建設、運營、維護和使用網絡，以及網絡安全的監督管理，適用本法。

數字證書詳解

數字證書（digital certificate），又叫做公鑰證書（public key certificate）或者身份證書（identity certificate），是一種證明公鑰擁有者的電子文檔，數字證書內容包括公鑰、公鑰擁有者的身份識別信息（一般稱作 subject）和驗證本證書內容的發行實體（一般稱作發行者 issuer）的數字簽名。

數字證書的格式普遍采用的是 X.509 V3 國際標準，一個標準的 X.509 數字證書包含以下一些內容：

X.509 定義了數字證書格式的標準，詳情請參見維基百科詞條 ，通過 Openssl 命令行 openssl x509 -in certificate.crt -text -noout 工具可以查看證書格式。

證書擴展名現在基本上都在混用，所以擴展名并不能唯一確認證書的存儲格式，只有根據文件內容來確定它是二進制存儲還是 Ba64 編碼格式存儲。

.key 一般用于存儲 Ba64 格式編碼的私鑰
.pem .cer .crt (Privacy-enhance Electronic Mail) DER 二進制格式的 Ba64 編碼，并在編碼頭尾加上起始行 -----BEGIN CERTIFICATE----- 和結束行 -----END CERTIFICATE-----
.der .cer .crt DER 二進制格式證書編碼，不可讀，不方便證書的傳遞和交換
.p12 一般包含了證書和對稱加密后的私鑰
.pfx 是p12的前身

考慮一個問題，為什么沒有用私鑰加密公鑰解密的場景？因為公鑰是公開發布的，如果要用一個公開發布的秘鑰來解密，這個場景就不是加解密，而是數字簽名。

數字簽名過程