ca数字证书兼容互认调研报告

问：四川省关于投标用的CA数字证书(企业身份认证锁)有效期,通用吗?

1. 答：可以。
   即日起，重庆、泸州、南充、广安四地实现公共念指资源交易互认通用，市场主体办理标e证手机CA数字证书后，就可无障碍参与四地公共资源燃高激交易活动。
   ca数字证书是由CA机构颁发的证明(也就是问题中提及的)，它包含了公钥、公钥拥有者名称、皮袜CA的、有效期、授权中心名称、证书序列号等信息。

问：CA证书是什么？有什么作用？

1. 答：CA 证书，顾名思义，就是CA机构颁发的数字证书。人人都可以找工具制作证书。所谓认证机构(CA，Certificate Authority)，是采用公开密钥基础技术，专门提供 身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构。CA的作用类似于我们现实生活中颁发证件的机构，如身份证办理机构等。
   数字证书是目前国际上最成熟并广泛应用的信息安全技术。数字证书以密码学为基础，采用数字签名、数字信封、时间戳服务等技术，在上建立起有效的信任机制。它主要包含证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名等内容。通俗而言，数字证书就是个人或单位在 上的身份证。
   CA证书的作用：
   作用一，验证你打开的网站是不是可信
   作用二，验证你所安装的文件是不是遭到篡改
   目前大多数知名的公司或组织机构发布前敏让的可执行文件(比如软件安装包、驱动程序、安全补丁)，都带有数字签名。建议大家在安装软件之前，慧局都先看看是否有拿链数字签名，如果有，就按照上述步骤验证;如果数字签名无效，建议你还是别装了，会有安全隐患。
2. 答：答：一、CA证书的内涵     
   1、CA证书又称为数字证书，是一串能够表明 用户身份信息的数字，提供了一种枝察在计算机 上验证 用户身份的方式，因此数字证书又称为数字标识。
   2、数字证书对 用户在计算机网举陵络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全猛答茄性。     
   二、CA证书作用     
   CA证书可以对互联网上所传输的各种信息进行加密、解密、数字签名与签名认证等各种处理，同时也能保障在数字传输的过程中不被不法分子所侵入，或者即使受到侵入也无法查看其中的内容。     
3. 答：CA是证书的败或漏签发机构，它是公钥基础设施（察烂团兄Public Key Infrastructure，PKI）的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。
4. 答：CA 也拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书
   证书作用:
   保密性 - 只有收件人才能阅读信纤埋息。
   认证性 - 确认信息发送者的身份。
   完整性 - 信息在传递过程中不会被篡改。
   不可抵赖性 - 发送者不能否认已发送的信息闹明。
   保证液竖告请求者与服务者的数据交换的安全性
5. 答：CA 也拥有一个证书(内含公钥和私钥)。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书(含公钥)，用简烂册以验拦宏证它所签发的证书。证书的内容包括:电子签证机关的信息、公钥用户信息、公钥、权威机构的历运签字和有效期等等。
   作用
   保密性 - 只有收件人才能阅读信息。
   认证性 - 确认信息发送者的身份。
   完整性 - 信息在传递过程中不会被篡改。
   不可抵赖性 - 发送者不能否认已发送的信息。
   保证请求者与服务者的数据交换的安全性
6. 答：CA数字证书如下图所示：
   数字证书有以下几种类型：
   1．UKey证书
   存储在USBKey（也称U盾）的符合X．509格式的数字证书，证书的密钥受到U盾中的硬件密码模块保护，一般可作为机构证书和岗位证书。（如上图所示）
   2．手证通证书
   存储在清纤移动设备（手机、Pad）中的符合X．509格式的数字证书，证书的密钥受到移动设备中的软件密码模块保护，一般可作为个人证书。
   3．云证书
   存储在云设备（云密码机）中的符合X．509格式的数态凳字证书，证书的密钥受到云服务器中的硬件密码模块保护，可作为机构证书、岗位证书和个人证书。
   4．SSL证书
   SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，在验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双答闭仿重功能。

问：别人可以使用你的CA数字证书进行贷款或者其他风险业务么？

1. 答：别人是不可以使用进行贷款或者其他风险业务的。
   在银行是不可以使用他人的信息进行贷款的，万一发现自己的信息被贷款了，可以收集证据去银行协商，可以拒绝还款并且要求把征信记录删除，个人可以每年定期查询一下，有助于提前发现异常情况。
   CA是证书的签发机构，是的核心。CA是负责签发证书、认证证书、管理已经颁发证书的机关。网上的公众用户可以通过验证CA 的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。
   数字证书是为了实现双方在安全通信提供了电子认证。在因特网、公司内部网或者外部网中，使用数字证书信薯实现身份识别和电子信息加密。数字证书中含有密钥（公钥和私钥）对所有者的信息进行识别，通过验证识别信息的真伪实现对证书持有者身份的认证。
   在使用数字证书的过程中应用到了加密技术，孝猜能够实现以下内容：
   1、身份认证，在 中传递信息的双方互相不能见面的情况下，利用数字证书可以确认双方的身份，避免了是巧坦型他人冒充的；
   2、保密性，通过使用数字证书对信息进行加密，只有接收方才可以阅读加密的信息，从而保证信息不会被他人窃取；
   3、完整性，利用数字证书可以校验传送的信息在传递的过程中信息是否被篡改过或者丢失；
   4、防抵赖，利用数字证书进行，可以准确的标示签名人身份以及验证签名内容，因此签名人对签名及签名内容具有不可否认性，其作用与手写签名具有同样的法律效力。