什麼是數字證書

什麼是數字證書

步驟/方法

（01）數字證書稱為數字標識 （Digital Certificate ，Digital ID）。它提供了一種在 Internet 上身份驗證的方式，是用來標誌和證明網絡通信雙方身份的數字信息文件，與司機駕照或日常生活中的身份證相似。數字證書它是由一個由權威機構即CA機構，又稱為證書授權（Certificate Authority）中心發行的，人們可以在交往中用它來識別對方的身份。在網上進行電子商務活動時，交易雙方需要使用數字證書來表明自己的身份，並使用數字證書來進行有關交易操作。通俗地講，數字證書就是個人或單位在 Internet上的身份證。

（02）比較專業的數字證書定義是，數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。一般情況下證書中還包括密鑰的有效時間，發證機關（證書授權中心）的名稱，該證書的序列號等信息，證書的格式遵循相關國際標準。有了數字證書，我們在網絡上就可以暢通無阻。如圖是一個數字證書在網絡應用中的原理圖。

（03）為什麼需要數字證書呢？如本文開頭所舉的例子，由於Internet網電子商務系統技術使在網上購物的顧客能夠極其方便輕鬆地獲得商家和企業的信息，但同時也增加了對某些敏感或有價值的數據被濫用的風險。買方和賣方都必須對於在因特網上進行的一切金融交易運作都是真實可靠的，並且要使顧客、商家和企業等交易各方都具有絕對的信心，因而網絡電子商務系統必須保證具有十分可靠的安全保密技術，也就是説，必須保證網絡安全的四大要素，即信息傳輸的保密性、數據交換的完整性、發送信息的不可否認性、交易者身份的確定性。