数字证书 原理 根证书

数字证书⽣成底层原理

前情提要

在开发的过程中经常会⽤到⾃签发⼀些证书，⽐如写https连接的程序， 经常使⽤的⼯具不外乎openssl等，步骤也都标准化...

但是，你是否有这样的疑惑，这每⼀步⽣成的到底是啥? 这些证书具体怎么⽤在https等协议中...

X.509标准

根据认证的原理我们知道，需要有⼀个载体来承载这些⾝份信息，即数字证书。 但是，数字证书不是随便啥样就啥样，需要有⼀套标准。

其中，X.509标准就是⼀套这样的：签发流程， 证书格式等的规范。接下⾥我们以wiki为基准开始解析。

1. 原理概述

是TLS/SSL协议中"握⼿"的⼀个具体的实现，他指定了证书的签发规范以及证书的形式.

在X.509⾥，组织机构通过发起证书签名请求(CSR)来得到⼀份签名的证书。具体的流程为：

⾸先，需要⽣成⼀个密钥对本地保存好，并⽤这个私钥对CSR进⾏数字签名。

然后，CSR中还要包含有关请求发起者的⾝份信息、以及⽤来验证签名的的公钥，以及证书所⽤的专有名称(DN)。CSR⾥还可能需要

带有CA要求的其它有关⾝份证明的信息。

最后，由CA签发⼀个证书，证书中会将公钥绑定在DN上。

组织机构可以把受信的根证书分发给所有的成员，这样就可以使⽤公司的PKI系统了。浏览器（如Firefox）或操作系统预装有可信任的根证

书列表，所以主流CA发布的TLS证书都直接可以正常使⽤。浏览器的开发者直接影响着它的⽤户对CA的信任。X.509也定义了CRL实现标

准。另⼀种检查合法性的⽅式是OCSP。

所以，X509的证书内容以如下的形式进⾏呈现：

Certificate Version Number Serial Number Signature Algorithm ID Issuer Name Validity period Not Before Not After Subject name Subject Public Key Info Public Key Algorithm Subject Public Key Issuer Unique Identifier (optional) Subject Unique Identifier (optional) Extensions (optional) ...Certificate Signature AlgorithmCertificate Signature

root ca证书格式

什么是根证书（Root CA）

根证书（Root Certificate Authority，简称Root CA）是一种特殊类型的数字证书，用于验证其他数字证书的真实性。根证书包含特定的密钥和加密算法，可以生成和签发其他数字证书，形成数字证书链。

根证书的格式

根证书的格式一般为X.509格式，这是一种国际标准的数字证书格式。X.509根证书通常以.pem或.cer作为文件扩展名，其中.pem是以Base64编码的DER格式文本文件，而.cer是DER二进制编码的文件。

根证书的结构

根证书由多个字段组成，这些字段包含了根证书的基本信息和公钥。以下是根证书的主要字段：

- 序列号（Serial Number）：用于标识证书的唯一序列号。

- 签名算法（Signature Algorithm）：用于校验证书的完整性和真实性的算法。

- 颁发者（Issuer）：颁发根证书的实体名称。

- 有效期（Validity）：证书的起始日期和终止日期。

- 公钥（Public Key）：用于验证其他证书及其签名的公钥。

- 主题（Subject）：与颁发者类似，表示根证书的拥有者。

- 主题公钥标识符（Subject Public Key Identifier）：用于标识证书的公钥。

- 扩展字段（Extensions）：提供了额外的证书信息，如密钥用途、策略信息等。

根证书的生成和签发

根证书是由受信任的证书颁发机构（Certificate Authority，简称CA）生成和签发的。CA是一个可信任的实体，负责验证申请者身份并签发数字证书。

生成根证书的过程如下：

1. CA生成一个密钥对，包括公钥和私钥。

2. 使用CA的私钥对一个根证书请求进行签名，创建一个根证书。

3. 将根证书安全地存储在CA的证书存储库中。

签发根证书的过程如下：

1. 申请者提交根证书请求，包括申请者的身份信息和公钥。

根证书的导入和导出过程

本文将介绍什么是根证书，以及如何在计算机上导入和导出根证书，帮助读者更好地管理自己的数字证书。下面是本店铺为大家精心编写的4篇《根证书的导入和导出过程》，供大家借鉴与参考，希望对大家有所帮助。

《根证书的导入和导出过程》篇1

一、什么是根证书？

根证书是数字证书的一种，是用于验证其他数字证书的真实性和合法性的证书。根证书通常由证书颁发机构（Certificate Authority，简称 CA）颁发，用于确保网络安全和数据传输的完整性。

二、根证书的导入过程

在计算机上导入根证书可以帮助我们验证其他数字证书的真实性和合法性。下面是根证书的导入过程：

1. 打开证书管理器。在 Windows 系统中，可以通过在运行窗口中输入“certmgr.msc”命令来打开证书管理器。

2. 找到要导入的根证书。可以通过浏览证书存储区，如“个人”、“受信任的根证书颁发机构”等，找到要导入的根证书。

3. 右键单击根证书，选择“所有任务”中的“导入”。

4. 在弹出的“导入证书”对话框中，选择要导入的根证书文件，并点击“打开”按钮。

5. 系统会提示输入密码，如果根证书受密码保护。输入正确的密码后，点击“确定”按钮。

6. 导入成功后，可以在证书管理器中看到导入的根证书。

三、根证书的导出过程

在计算机上导出根证书可以帮助我们将其用于其他计算机或应用程序中。下面是根证书的导出过程：

1. 打开证书管理器。在 Windows 系统中，可以通过在运行窗口中输入“certmgr.msc”命令来打开证书管理器。

2. 找到要导出的根证书。可以通过浏览证书存储区，如“个人”、“受信任的根证书颁发机构”等，找到要导出的根证书。

3. 右键单击根证书，选择“所有任务”中的“导出”。

简述ca的组成及各部分作用

CA的组成及各部分作用

数字证书是目前保护网络信息安全的一种有效方式，而数字证书中心（CA）则是数字证书得以发放和验证的关键。CA是一种公信力机构，负责验证数字证书的合法性和真实性，其作用是保证数字证书的安全性和可信度。

CA的组成

CA由三个基本组成部分组成：根证书、中间证书和终端证书。

1.根证书

根证书是CA的最高级别证书，也是CA的根源。根证书是由CA自己颁发的，用于验证中间证书和终端证书的合法性和真实性，具有最高的信任级别。根证书是一个数字证书，它包含CA的公钥和其它证书信息。

2.中间证书

中间证书是由CA颁发给用户的，它们不同于根证书，不能验证其它证书。中间证书可以由根证书签名，也可以由其它中间证书签名，最终可以验证终端证书的合法性和真实性。

3.终端证书

终端证书是由用户颁发的，用于验证用户身份和保护用户的信息安全。终端证书包含用户的公钥和其它证书信息，由CA签名后得到。

CA的各部分作用

1.根证书的作用

根证书是CA的最高级别证书，其作用是为中间证书提供信任和完整性。在数字证书验证中，根证书的信任级别最高，如果根证书被恶意篡改或伪造，会给整个数字证书体系带来严重的安全隐患。因此，根证书的安全性和真实性非常重要。

2.中间证书的作用

中间证书是由CA颁发给用户的，用于验证用户的数字证书的真实性和合法性。中间证书的作用是加强数字证书的可信度，如果中间证书被篡改或伪造，将会导致数字证书的不可信。中间证书可以由根证书签名，也可以由其它中间证书签名，最终可以验证终端证书的合法性和真实性。

3.终端证书的作用

终端证书是由用户颁发的，用于验证用户身份和保护用户的信息安全。终端证书的作用是验证用户的身份和信息，保证用户信息安全。终端证书由CA签名后得到，如果中间证书和根证书都被正确验证，则可以保证终端证书的真实性和合法性。

CA作为数字证书的核心机构，其安全性和可信度对整个数字证书的体系都非常重要。根证书、中间证书和终端证书的组成和作用，保证了数字证书的安全性和可信度，使得网络信息安全得到了更好的保障。