CA证书是做什么的
CA证书是一种权威的电子文档,用于证明某一主体(如组织机构)的身份合法性,又称为网络的身份证。证书是由权威公正的第三方机构签发的,以确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,信息的不可否认性,从而保障网络应用的可靠性。
CA证书的内容包括:专有信息:如证书号等,单位或个人的基本信息:如单位的名称、法人地址等,密钥信息:一对密码,公钥和私钥。
CA (Certificate Authority)即电子认证服务机构,也称为电子商务认证中心,是负责为在网上交易的用户签发证书、认证证书、管理已颁发证书的机构。CA中心是国家认可的权威、可信、公正的第三方机构,专门负责发放并管理所有参与网上业务的实体所需的数字证书。
扩展资料
如果用户想得到一份属于自己的证书,他应先向 CA 提出申请。在 CA 判明申请者的身份后,便为他分配一个公钥,并且 CA 将该公钥与申请者的身份信息绑在一起,并为之签字后,便形成证书发给申请者。
如果一个用户想鉴别另一个证书的真伪,他就用 CA 的公钥对那个证书上的签字进行验证,一旦验证通过,该证书就被认为是有效的。
为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性,不仅需要对用户的身份真实性进行验证。
也需要有一个具有权威性、公正性、唯一性的机构,负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证,并负责管理所有参与网上交易的个体所需的数字证书,因此是安全电子交易的核心环节。