数字证书的种类
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
数字证书的种类
① 数字证书类型主要包括哪些
数字证书主要类型:
1.DV SSL证书(域名型):只验证域名所有权。
申请容易,
颁内发快。
此类型证书适合个容人网站或者小微企业使
用,价格较低,证书中无法显示企业信息,安全性较
差,在浏览器中显示锁形标志;
2.OV SSL证书(企业型):验证域名所有权以及申请的主体
身份的合法性,此类型证书适合中小型企业、企事业单
位官网使用,安全性较高,可点击浏览器小锁标志查看
证书信息;
3.EV SSL证书(增强型):Extended Validation(EV)证书
是目前高信任级别的SSL证书。
证书颁发机构对此的审
核比较严格。
此类型证书适合大型商业网站或者是对网
站安全有较高要求的公司。
可在绿色地址栏显示公司名
称。
4.单域名证书:保护单个域名;
5.多域名证书:证书自带3-4个域名可以付费添加域名,
最多添加250个;
6.通配符证书:保护主域名以及主域名下所有子域名;
7.代码签名证书:是提供给软件所有者的软件数字签名服
务,可以减少软件下载的拦截预警,防止代码被恶意篡
改。
② 数字证书有哪几种
数字证书与身份证都是由专门的机构来签发。
身份证通常由公安局来签发,上面盖有签发单位的公章。
而受电子签名法保护的数字证书则是由国家许可的第三方数字认证中心来签发。
工信部通过资质审核确定一些服务机构可以对外提供数字认证服务,比如业内较为有影响的天威诚信数字认证中心对此按兴趣的可以去网站上多了解些行业信息。
具体说到种类分为:服务器证书(SSL证书)、电子邮件证书、客户端个人证书、企业证书、代码签名证书
③ 数字证书的分类
基于数字证书的应用角度分类,数字证书可以分为以下几种:服务器证书被安装于服务器设备上,用来证明服务器的身份和进行通信加密。
服务器证书可以用来防止欺诈钓鱼站点。
在服务器上安装服务器证书后,客户端浏览器可以与服务器证书建立SSL连接,在SSL连接上传输的任何数据都会被加密。
同时,浏览器会自动验证服务器证书是否有效,验证所访问的站点是否是假冒站点,服务器证书保护的站点多被用来进行密码登录、订单处理、网上银行交易等。
全球知名的服务器证书品牌有GlobalSign,Verisign,Thawte,Geotrust等。
SSL证书主要用于服务器(应用)的数据传输链路加密和身份认证,绑定网站域名,不同的产品对于不同价值的数据和要求不同的身份认证。
最新的高端SSL证书产品是扩展验证(EV)SSL证书。
在IE7.0、FireFox3.0、Opera 9.5等新一代高安全浏览器下,使用扩展验证VeriSign(EV)SSL证书的网站的浏览器地址栏会自动呈现绿色,从而清晰地告诉用户正在访问的网站是经过严格认证的。
SSL证书还有企业型SSL证书(OVSSL) 及域名型证书(DVSSL)。
电子邮件证书可以用来证明电子邮件发件人的真实性。
它并不证明数字证书上面CN一项所标识的证书所有者姓名的真实性,它只证明邮件地址的真实性。
收到具有有效电子签名的电子邮件,我们除了能相信邮件确实由指定邮箱发出外,还可以确信该邮件从被发出后没有被篡改过。
另外,使用接收的邮件证书,我们还可以向接收方发送加密邮件。
该加密邮件可以在非安全网络传输,只有接收方的持有者才可能打开该邮件。
客户端证书主要被用来进行身份验证和电子签名。
安全的客户端证书被存储于专用的usbkey中。
存储于key中的证书不能被导出或复制,且key使用时需要输入key的保护密码。
使用该证书需要物理上获得其存储介质usbkey,且需要知道key的保护密码,这也被称为双因子认证。
这种认证手段是目前在internet最安全的身份认证手段之一。
key的种类有多种,指纹识别、第三键确认,语音报读,以及带显示屏的专用usbkey和普通usbkey等。
数字证书在广义上可分为:个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书。
④ 什么是数字证书数字证书有哪几种类型
数字证书是用于标识和证明网络通信双方身份的数字信息文件。
目前的数字证书在广义上可分为:个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书
⑤ 什么是数字证书数字证书有哪些类型
这就要求参加电子商务的买方和卖方都必须拥有合法的身份,并且在网上能够有效无误的被进行验证。
数字证书是一种权威性的电子文档。
它提供了一种在Internet上验证您身份的方式,其作用类似于司机的驾驶执照或日常生活中的身份证。
它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的,人们可以在互联网交往中用它来识别对方的身份。
当然在数字证书认证的过程中,证书认证中心(CA)作为权威的、公正的、可信赖的第三方,其作用是至关
重要的。
数字证书也必须具有唯一性和可靠性。
为了达到这一目的,需要采用很多技术来实现。
通常,数字证书采用公钥体制,即利用一对互相匹配的密钥进行加密、解密。
每个用户自己设定一把特定的仅为本人所有的私有密钥(私钥),用它进行解密和签名;同时设定一把公共密钥(公钥)并由本人公开,为一组用户所共享,用于加密和验证签名。
当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样信息就可以安全无误地到达目的地了。
通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密。
公开密钥技术解决了密钥发布的管理问题,用户可以公开其公开密钥,而保留其私有密钥。
一个数字证书的内容一般包括:所有者的公钥所有者的名字公钥的失效期发放机构的名称(发放数字证书的 CA)数字证书的序列号发放机构的数字签名被广泛接受的数字证书格式由CCITT X.509 国际标准定义;因此任何符合 X.509 的应用程序都可读写证书。
在 PKCS 标准和 PEM 标准中有更进一步的明确表达。
数字证书颁发过程一般为:用户首先产生自己的密钥对,并将公共密钥及部分个人身份信息传送给认证中心。
认证中心在核实身份后,将执行一些必要的步骤,以确信请求确实由用户发送而来,然后,认证中心将发给用户一个数字证书,该证书内包含用户的个人信息和他的公钥信息,同时还附有认证中心的签名信息。
用户就可以使用自己的数字证书进行相关的各种活动。
数字证书由独立的证书发行机构发布。
数字证书各不相同,每种证书可提供不同级别的可信度。
可以从证书发行机构获得您自己的数字证书。
目前的数字证书类型主要包括:个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书。
作用用来在网络通讯中识别通讯各方的身份,并保证网络安全的四大要素保密性完整性真实性不可否定性
⑥ 什么是数字证书数字证书有哪些类型
这就要求参加电子商务的买方和卖方都必须拥有合法的身份,并且在网上能够有效无误的被进行验证。
数字证书是一种权威性的电子文档。
它提供了一种在Internet上验证您身份的方式,其作用类似于司机的驾驶执照或日常生活中的身份证。
它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的,人们可以在互联网交往中用它来识别对方的身份。
当然在数字证书认证的过程中,证书认证中心(CA)作为权威的、公正的、可信赖的第三方,其作用是至关重要的。
数字证书也必须具有唯一性和可靠性。
为了达到这一目的,需要采用很多技术来实现。
通常,数字证书采用公钥体制,即利用一对互相匹配的密钥进行加密、解密。
每个用户自己设定一把特定的仅为本人所有的私有密钥(私钥),用它进行解密和签名;同时设定一把公共密钥(公钥)并由本人公开,为一组用户所共享,用于加密和验证签名。
当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样信息就可以安全无误地到达目的地了。
通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密。
公开密钥技术解决了密钥发布的管理问题,用户可以公开其公开密钥,而保留其私有密钥。
一个数字证书的内容一般包括:所有者的公钥所有者的名字公钥的失效期发放机构的名称(发放数字证书的 CA)数字证书的序列号发放机构的数字签名被广泛接受的数字证书格式由 CCITT X.509 国际标准定义;因此任何符合 X.509 的应用程序都可读写证书。
在 PKCS 标准和 PEM 标准中有更进一步的明确表达。
数字证书颁发过程一般为:用户首先产生自己的密钥对,并将公共密钥及部分个人身份信息传送给认证中心。
认证中心在核实身份后,将执行一些必要的步骤,以确信请求确实由用户发送而来,然后,认证中心将发给用户一个数字证书,该证书内包含用户的个人信息和他的公钥信息,同时还附有认证中心的签名信息。
用户就可以使用自己的数字证书进行相关的各种活动。
数字证书由独立的证书发行机构发布。
数字证书各不
相同,每种证书可提供不同级别的可信度。
可以从证书发行机构获得您自己的数字证书。
目前的数字证书类型主要包括:个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书、代码签名证书和表单签名证书。
作用用来在网络通讯中识别通讯各方的身份,并保证网络安全的四大要素保密性完整性真实性不可否定性
⑦数字证书可以分为哪些类型
(1)SSL证书(服务器端)的作用。
1)确保从用户浏览器到服务器之间的传输信息自动加密
⑧ 数字证书都有什么类型啊
GlobalSign 自 1996 年起开始颁发可信赖的数字证书,提供互联网环境中的公众信任服务。
数字证书类型,GlobalSign 为您分析:
从数字签名用户的角度来看,目前的数字证书类型主要有:个人身份证书、企事业单位身份证书、支付网关证书、服务器证书、安全电子邮件证书和个人代码签名证书。
这些数字证书具有不同的特征。
从数字证书的技术角度分,CA中心发放的证书分为两类:SSL 证书和SET证书。
一般地说,SSL 证书(安全套接层)是服务于银行对企业或企业对企业的电子商务活动的;而SET(安全电子交易)证书则服务于持卡消费、网上购物。
虽然它们都是用于识别身份和数字签名的证书,但它们的信任体系完全不同,而且所符合的标准也不一样。
简单地说,SSL数字证书的功能作用是通过公开密钥证明持证人的身份。
而 SET 证书的作用则是,通过公开密钥证明持证人在指定银行确实拥有该信用卡账号,同时也证明了持证人的身份。
下面主要从对象角度说明: 1)个人身份证书符合 X.509 标准的数字安全证书,证书中包含个人身份信息和个人的公钥,用于标识证书持有人的个人身份。
数字安全证书和对应的私钥存储于 E-key 中,用于个人在网上进行合同签定、定单、录入审核、操作权限、支付信息等活动中标明身份。
2)企业或机构身份证书符合 X.509 标准的数字安全证书,证书中包含企业信息和企业的公钥,用于标识证书持有企业的身份。
数字安全证书和对应的私钥存储于 E-key 或 IC 卡中,可以用于企业在电子商务方面的对外活动,如合同签定、网上证券交易、交易支付信息等方面。
3)支付网关证书? 支付网关证书是证书签发中心针对支付网关签发的数字证书,是支付网关实现数据加解密的主要工具,用于数字签名和信息加密。
支付网关证书仅用于支付网关提供的服务(Internet 上各种安全协议与银行现有网络数据格式的转换)。
支付网关证书只能在有效状态下使用。
支付网关证书不可被申请者转让。
4)服务器证书符合 X.509 标准的数字安全证书,证书中包含服务器信息和服务器的公钥,在网络通讯中用于标识和验证服务器的身份。
数字安全证书和对应的私钥存储于 E-key 中。
服务器软件利用证书机制保证与其他服务器或客户端通信时双方身份的真实性、安全性、可信任度等。
5)企业或机构代码签名证书代码签名证书是 CA 中心签发给软件提供商的数字证书,包含软件提供商的身份信息、公钥及CA 的签名。
软件提供商使用代码签名证书对软件进行签名后放到 Internet 上,当用户在 Internet 上下载该软件时,将会得到提示,从而可以确信:软件的来源;软件自签名后到下载前,没有遭到修改或破坏。
代码签名证书可以对 32-
bit .exe 、 .cab 、 .ocx 、 .class 等程序和文件进行签名。
6)安全电子邮件证书符合 X.509 标准的数字安全证书,通过 IE 或 Netscape 申请,用 IE 申请的证书存储于 WINDOWS 的注册表中,用 NETSCAPE 申请的存储于个人用户目录下的文件中。
用于安全电子邮件或向需要客户验证的 WEB 服务器(https 服务) 表明身份。
7)个人代码签名证书个人代码签名证书是 CA 中心签发给软件提供人的数字证书,包含软件提供个人的身份信息、公钥及CA 的签名。
软件提供人使用代码签名证书对软件进行签名后放到 Internet 上,当用户在 Internet 上下载该软件时,将会得到提示,从而可以确信:软件的来源;软件自签名后到下载前,没有遭到修改或破坏。
代码签名证书可以对 32-
bit .exe 、 .cab 、 .ocx 、 .class 等程序和文件进行签名。
GlobalSign作为公众信任服务行业的领头羊,GlobalSign 自其成立伊始,一直致力于网络安全认证及数字证书服务,并在全球拥有众多合作伙伴。
2006 年 10 月, GlobalSign 正式成为日本上市公司 GMO Internet Inc (东京证券市场代码:9449)旗下公司后,崭新的销售管理模式和强大的技术支持将会为用户带来一个更值得信赖的 GlobalSign。
⑨ 数字证书的类型有多少
SSL证书来分为3个等级,源4个类型。
解释原因:
1.3个等级是指SSL证书验证:DV域名认证、OV与EV企业
认证。
2.四种类型指:单域名、多域名、通配符、通配符多域名
等等。
选择证书类型:根据域名数量、申请人预算、组织单位确定。
⑩ SSL数字证书都有哪些种类呢
GlobalSign 是专业 SSL 证书、代码签名证书提供商,是Adobe 认证文档服务(CDS)计划的认证成员,因此,在通过Adobe 制定的严格政策及标准和通过 WebTrust 审核情况下,授权 GlobalSign 为个人或企业颁发 PDF 文档签名证书,证书持有人可向用户证实签名人的真实身份以及在工作流程电子文档或电子合同的确认签名,默认被 Adobe Reader 6.0 或更高的版本所信任,不需要安装任何插件或第三方软件。
网上络黑客、钓鱼威胁层出不穷,GlobalSign PDF 文档签名证书可有效安全保护 PDF 文档的真实性、完整性和有效性。
通过WebTrust 认证的 CA 证书核发公司 GlobalSign 的全方位数字证书技术支持。