电子数字证书(电子数字证书是什么)

电子证书是什么？

每个人都有很多形式的身份证明，如身份证、驾驶证、护照等，这些证件都是由相应的签发机构盖章认证的，可信程度较高，很难进行伪造，并且随着科技的发展，还可以通过指纹、视网膜等生物特征进行身份的认证。数字证书（Digital Certificate）也称为电子证书，类似于日常生活中的身份证，也是另外一种形式的身份认证，用于标识网络中的用户身份。数字证书集合了多种密码学的加密算法，证书自身带有公钥信息，可以完成相应的加密、解密操作，同时，还拥有自身信息的数字签名，可以鉴别证书的颁发机构，以及证书内容的完整性。由于证书本身含有用户的认证信息，因此可以作为用户身份识别的依据。通常数字证书会包含如下内容:对象的名称（人、服务器、组织);·证书的过期时间;证书的颁发机构（谁为证书担保);证书颁发机构对证书信息的数字签名;·签名算法;·对象的公钥。
对象的名称指的是证书所代表的用户，可以是人、服务器、组织等。证书的过期时间用来确定证书是否仍然有效。颁发机构将为证书的真实性与有效性做担保，确保证书所携带的信息是经过校验的。数字签名用于鉴别证书的颁发机构，以及证书内容是否完整，颁发机构用私钥对证书进行签名，而校验方使用颁发机构的公钥来解密签名，与其用摘要算法生成的摘要进行比较，便可以验证证书是否由该机构所颁发，信息是否完整。对象的公钥用来对信息进行加密，信息传输到接收方，接收方将使用公钥对应的私钥进行解密。

什么是电子证书

数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份。

因此数字证书又称为数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。

数字证书的基本工作原理主要体现在：

第一，发送方在发送信息前，需先与接收方联系，同时利用公钥加密信息，信息在进行传输的过程当中一直是处于密文状态，包括接收方接收后也是加密的，确保了信息传输的单一性，若信息被窃取或截取，也必须利用接收方的私钥才可解读数据，而无法更改数据，这也有利保障信息的完整性和安全性。

第二，数字证书的数据签名类似于加密过程，数据在实施加密后，只有接收方才可打开或更改数据信息，并加上自己的签名后再传输至发送方，而接收方的私钥具唯一性和私密性，这也保证了签名的真实性和可靠性，进而保障信息的安全性。

数字证书是什么？数字证书有什么作用？如何用数字证书实现身份认证？电子签名？

数字证书（又称为数字标识）是指CA机构发行的一种电子文档，是一串能够表明网络用户身份信息的数字，提供一种在计算机网络上验证网络用户身份的方式。

数字证书的作用：确保信息传输的保密性、数据交换的完整性、 发送信息的不可否认性、交易者身份的确定性。

数字证书持有者有一对公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，电子合同接收者通过公钥解密能够查看签署者身份，用于验证电子合同是否由签名人签署，私钥是由证书持人自己持有，用于电子签名加密。电子合同平台通过打通CA认证机构为用户颁发数字证书，并基于此数字证书实现电子签名。

什么是数字证书？

法律分析：数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份。

法律依据：《中华人民共和国网络安全法》 第二条 在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。

数字证书详解

数字证书（digital certificate），又叫做公钥证书（public key certificate）或者身份证书（identity certificate），是一种证明公钥拥有者的电子文档，数字证书内容包括公钥、公钥拥有者的身份识别信息（一般称作 subject）和验证本证书内容的发行实体（一般称作发行者 issuer）的数字签名。

数字证书的格式普遍采用的是 X.509 V3 国际标准，一个标准的 X.509 数字证书包含以下一些内容：

X.509 定义了数字证书格式的标准，详情请参见维基百科词条 ，通过 Openssl 命令行 openssl x509 -in certificate.crt -text -noout 工具可以查看证书格式。

证书扩展名现在基本上都在混用，所以扩展名并不能唯一确认证书的存储格式，只有根据文件内容来确定它是二进制存储还是 Ba64 编码格式存储。

.key 一般用于存储 Ba64 格式编码的私钥
.pem .cer .crt (Privacy-enhance Electronic Mail) DER 二进制格式的 Ba64 编码，并在编码头尾加上起始行 -----BEGIN CERTIFICATE----- 和结束行 -----END CERTIFICATE-----
.der .cer .crt DER 二进制格式证书编码，不可读，不方便证书的传递和交换
.p12 一般包含了证书和对称加密后的私钥
.pfx 是p12的前身

考虑一个问题，为什么没有用私钥加密公钥解密的场景？因为公钥是公开发布的，如果要用一个公开发布的秘钥来解密，这个场景就不是加解密，而是数字签名。

数字签名过程