湖北省數字證書認證管理中心有限公司
内部郵箱 |
數字證書就是标志網絡用戶身份信息的一系列數據,用來在網絡通訊中識别通訊各方的身份。它是由一個由合法的第三方CA機構,又稱爲證書授權(Certificate Authority)中心發行的,可以在網上用它來識别對方的身份。數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。
最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。除此,證書中還包括密鑰的有效時間、發證機關(證書授權中心)的名稱、證書的序列号等信息,證書的格式遵循 X.509國際标準。
個人數字證書
符合X.509标準V3版本格式,用于标識個人身份的網絡證明文件。個人數字證書包含個人重要标識信息(比如姓名、身份證号碼、email地址、單位名稱等)和個人公鑰信息。支持證書擴展項,用于填寫個人特殊信息(如員工卡号等)。
實現個人網絡身份認證功能,可用于如系統用戶登錄的身份識别、用戶權限審核等操作;
實現數字簽名功能,數字簽名适用于《中華人民共和國電子簽名法》。可用于如個人安全電子郵件、電子簽章、電子合同簽名、認定網絡購物信息等。
單位數字證書
符合X.509标準V3版本格式,用于标識企業或單位身份的網絡證明文件。企業數字證書包含企業或單位的标識信息(如企業名稱、企業組織機構代碼證編号、工商營業執照号、企業地址等)和企業公鑰信息。支持證書擴展項,用于填寫企業特殊信息(如公司法人代表姓名等)。
在B2C、B2B、B2G的電子商務領域實現企業身份認證功能,在網絡信息交換過程中确認企業真實身份;
具備數字簽名(适用于《中華人民共和國電子簽名法》)和數字加密功能,可用于網上招投标、網絡在線拍賣、網上納稅等企業級系統的網絡安全服務。
設備數字證書
符合X.509标準V3版本格式,用于标識網絡中服務器或其他硬件設備的網絡證明文件。服務器數字證書包含服務器的基本信息(如web服務器的域名、防火牆的IP地址等)和服務器證書公鑰信息。支持證書擴展項用于填寫服務器特殊信息(如服務器所屬用戶信息等)。
實現服務器的網絡身份認證功能,給服務器提供一個安全可靠的标識,使其更好的服務于其他應用系統功能;
主要用于SSL通道的搭建,獲得大多數主流web服務器的支持(如IIS、TOMCAT、WEBLOGIC等);
用于安全網絡架構的設計,獲得大多數安全産品的支持(如SSL VPN、安全防火牆、安全認證網關等),同時也可實現對獨特領域的安全需求(如集團網絡部署安全、博彩行業網點安全、站點身份識别等)。
代碼簽名證書
符合X.509标準V3版本格式,通過利用數字證書的數字簽名功能标識部分軟件産品的所屬版權。代碼簽名數字證書包含代碼簽名所屬對象(個人或企業)的基本信息和證書公鑰信息。
對代碼程序進行版權簽名操作,内容可包括編碼的作者、日期、備注等;
可對發布的軟件進行版權簽名操作,用于向軟件購買者(或網絡下載方)标注軟件的可靠來源,聲明軟件的版權所有權;
對浏覽器控件進行版權簽名操作,可使得浏覽器(如IE、Firefox等)自動标注該控件爲“安全控件”,便于用戶下載安裝。