数字证书、CA、CA证书,傻傻分不清楚?这⼀篇看懂!
电⼦合同得到越来越多⼈的关注,⽽电⼦合同的安全性,更是⼈们关注的焦点。在电⼦合同
领域,我们经常会听到这么3个词:数字证书、CA、CA证书,⽽且经常傻傻分不清楚它们到
底是什么东西。
那么,今天⼩编就给⼤家来好好科普⼀下。
数字证书是什么?
我们都知道,互联⽹是虚拟的,通过互联⽹我们⽆法正确获取对⽅真实省份。
⽐如:
嘿,我是⼩美,你在⼲啥哩?
咦,这真的是我认识的⼩美吗?
⽽通过数字证书可以明确对⽅⾝份
↓↓↓
我是⼩美,你在⼲啥哩?
⼩美呀,还能⼲些啥!加班哩。
再⽐如,⼩美通过⽹络发送⼀份电⼦版合同(邮件或电⼦版的纸质合同)给你,你是⽆法确
定这份⽂档是不是⼩美发送的,有没有被篡改。通过数字签名的电⼦合同可以防篡改,可以
确定这份电⼦合同是不是⼩美发送给你的。
数字证书就是互联⽹通讯中标志通讯各⽅⾝份信息的⼀串数字,提供了⼀种在互联⽹上验证
通信实体⾝份的⽅式。
↓↓↓
数字证书不是数字⾝份证,⽽是⾝份认证机构盖在数字⾝份证上的⼀个章或印(或者说加在
数字⾝份证上的⼀个签名)。其作⽤类似于现实⽣活中司机的驾驶执照或⽇常⽣活中的⾝份
证。
CA是什么?
上⾯提到的数字证书就是CA发⾏的。CA是Certificate Authority的缩写,也叫“证书授权中
⼼”。它是负责管理和签发证书的第三⽅机构,作⽤是检查证书持有者⾝份的合法性,并签发
证书,以防证书被伪造或篡改。
所以,CA实际上是⼀个机构,负责“证件”印制核发。就像负责颁发⾝份证的公安局、负责发
放⾏驶证、驾驶证的车管所。
CA证书是什么?
顾名思义,CA 证书就是CA颁发的证书。 CA证书也就我们常说的数字证书,包含证书拥有
者的⾝份信息,CA机构的签名,公钥和私钥。⾝份信息⽤于证明证书持有者的⾝份;CA签
名⽤于保证⾝份的真实性;公钥和私钥⽤于通信过程中加解密,从⽽保证通讯信息的安全
性。
以上看完了还是很晕咋办?没关系,只要记得以下两点就可以了:CA是权威可信的第三⽅机