2023-08-23 13:53:15 来源 : 互联网
(资料图片)
1、CA是证书颁发机构,是PKI的核心。CA是负责颁发证书、认证证书和管理已颁发证书的权威机构。它应制定验证和识别用户身份的策略和具体步骤,并对用户证书进行签名,以确保证书持有人的身份和公钥的所有权。CA是可信任的第三方。
2、数字证书是网络世界的身份证。在网络世界里,不见面的用户建立安全可靠的信任关系是可能的。这种信任关系的建立来源于PKI/CA认证中心,构建一个安全的PKI/CA认证中心非常重要。
3、CA有证书(包括公钥)和私钥。在线公共用户通过验证CA的签名来信任CA,任何人都可以得到CA的证书(包括公钥)来验证CA颁发的证书。
本文到此结束,希望对大家有所帮助。
标签: