首先，我們得搞清楚什么是數(shù)字證書，有什么作用。

數(shù)字證書是在維基百科上是這樣描述的：為通信提供電子認(rèn)證，用于網(wǎng)絡(luò)身份識(shí)別。說(shuō)白了就是網(wǎng)絡(luò)中的身份證，一般用于服務(wù)器。

現(xiàn)實(shí)中，一般是網(wǎng)站的服務(wù)器向CA機(jī)構(gòu)申請(qǐng)數(shù)字證書，用于向客戶端（瀏覽器）證明自己的身份。在雙向認(rèn)證中，客戶端也會(huì)申請(qǐng)數(shù)字證書，數(shù)字證書就跟你去公安局辦身份證一樣，也是要錢的。所以客戶端證書一般很少，例如銀行給你的U盾里就有客戶端證書。數(shù)字證書在通信中向網(wǎng)絡(luò)的一方證明數(shù)字證書持有者的身份，就像身份證證明你的身份一樣。

數(shù)字證書的結(jié)構(gòu)（基于 x.509 證書標(biāo)準(zhǔn)）：

1 證書格式版本號(hào)

2 證書序列號(hào)

3 證書簽名算法

4 證書頒發(fā)者

5 證書有效期

6 對(duì)象的名稱

7 對(duì)象的公開密鑰

8 其它信息

9 證書頒發(fā)機(jī)構(gòu)的數(shù)字簽名 （對(duì)前面8項(xiàng)內(nèi)容進(jìn)行哈希散列形成固定摘要，加上頒發(fā)者私鑰參數(shù)做參數(shù)，用證書簽名算法最終形成簽名）

可以做個(gè)比喻，數(shù)字證書就如現(xiàn)實(shí)生活中的身份證（用于證明持證人身份），CA 機(jī)構(gòu)就是現(xiàn)實(shí)整的公安機(jī)關(guān)（頒發(fā)證件可信度高），而證書上的公鑰信息就類似于身份證的照片，數(shù)字證書的簽名就相當(dāng)于身份證的章印（證明是公安機(jī)關(guān)的）。

申請(qǐng)數(shù)字證書的流程 ：

1 申請(qǐng)者（一般是服務(wù)器）自己生成申請(qǐng)證書的證書請(qǐng)求和私鑰，證書請(qǐng)求一般是 cer 文件，里面包含服務(wù)器公鑰等信息。

2 服務(wù)器向證書認(rèn)證機(jī)構(gòu)（權(quán)威CA機(jī)構(gòu)）遞交證書請(qǐng)求。

3 CA 機(jī)構(gòu)核對(duì)服務(wù)器的證書請(qǐng)求。（核對(duì)是物理過(guò)程，很嚴(yán)格）

4 CA 核對(duì)完畢，會(huì)給服務(wù)器頒發(fā)數(shù)字證書server.crt（物理過(guò)程）。證書包含公鑰和 CA 簽名等信息。

5 申請(qǐng)者使用數(shù)字證書

數(shù)字證書的驗(yàn)證流程：

1 將證書除最后簽名外的所有信息（如證書結(jié)構(gòu)里的8項(xiàng)信息）進(jìn)行哈希，生成摘要1.

2 對(duì)證書最后的數(shù)字簽名，用證書的簽名算法，加上證書頒發(fā)者的公鑰，最后生成摘要2.（此處頒發(fā)者的公鑰默認(rèn)是瀏覽器內(nèi)置的，證書最后的簽名是CA簽的，驗(yàn)證用的對(duì)應(yīng)是CA的公鑰）

3 對(duì)比摘要1和摘要2，若相等，則證明該數(shù)字證書是合法的機(jī)構(gòu)頒發(fā)的，證書信息也是可信的

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過(guò)網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.junxiaosheng.cn/20504.html