pki證書
⑴ pki credential和certificate的區別
Certificate Status
頁面點擊認證狀態 證書狀態
雙語例句
1.
Certificate revocation mechanism, which is used to deal with certificate status in PKI, is a nos and important tache of PKI.
證書撤銷機制用於實現PKI中的證書狀態管理，高效的證書撤銷系統是實施PKI的一個難點問題、也是一個至關重要的環節。
2.
Certificate revocation mechanism, which is used to deal with the problem of certificate status in PKI, is a basic core problem of PKI.
證書撤銷機制用於處理PKI中的證書狀態問題，是PKI的一個基礎性核心問題。
⑵ 什麼是PKI
Public Key Infrastructure（PKI)，中文叫做公開密鑰基礎設施，也就是利用公開密鑰機制建立起來的基礎設施。
PKI指的是證明書的製作和分發的一種機制。在這個機制的保障前提下，進行可信賴的網路通信。即安全的網路通信保障機制。pki技術是信息安全技術的核心,也是電子商務的關鍵和基礎技術。 pki的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等。
(2)pki證書擴展閱讀：
優勢
1、採用公開密鑰密碼技術，能夠支持不可篡改的數字簽名，在數字簽名中包括了驗證者的身份信息、驗證信息等數據，能夠保障數字證書的安全性，同時，在驗證的過程中，可以追溯驗證者的信息，對數據的安全性提供了較高的保護。
2、支持離線驗證身份。基於PKI技術的數字證書，支持離線的身份驗證。由於數字證書由CA第三方認證中心發放，數字證書中已經存儲用戶的身份驗證信息以及身份驗證的密鑰，在身份驗證的過程中不需要在線查詢，提供了多重身份驗證方式。
3、PKI的體系中包含了CA數字證書的撤銷服務，使得用戶對數字證書應用得到可控，保障了用戶在各種環境下身份信息的安全，防止了身份信息的丟失以及被盜後的惡意應用，為CA數字證書提供了可控的安全機制。
4、PKI技術具有良好的網路交互能力。PKI技術能夠通過網路為正在交互的雙方系統提供有效的安全機制，能夠為大規模分布式網路以及更復雜的網路環境提供安全服務，使得網路數據的傳輸得到有效的保障。
⑶ 華為pki證書可以找回嗎
利用公鑰理論和技術建立的提供網路信息安全服務的基礎設施。為用戶提供所需的密鑰和證書管理，用戶可以利用PKI平台提供的安全服務進行安全通信。
PKI內容
1、認證機構
PKI的核心部分，認證中心，是數字證書的簽發機構，權威可信任的第三方機構
2、數字證書庫
在使用公鑰體制的網路環境中，必須向公鑰的使用者證明公鑰的真實合法性。因此，在公鑰體制環境中，必須有一個可信的機構來對任何一個主體的公鑰進行公證，證明主體的身份以及它與公鑰的匹配關系。
3、密鑰備份
如果用戶丟失了密鑰，會造成已經加密的文件無法解密，引起數據丟失，為了避免這種情況，PKI提供密鑰備份及恢復機制
4、證書作廢
身份變更或密鑰遺失
5、應用介面系統
PKI應用介面系統是為各種各樣的應用提供安全、一致、可信任的方式與PKI交互，確保所建立起來的網路環境安全可信，並降低管理成本。
安全要素
目前網路交互、網路交易、電子商務、電子政務，可信賴的數字信息環境，必需建立在這些安全要素之上
保密性：– 信息保密不被竊取
鑒別與授權：–確認對方身份
完整性：– 確認信息完整性
不可否認：– 有證據可保證交易不被否認
PKI基於公鑰理論，建立在公鑰加密技術之上，了解PKI就先了解公鑰加密技術。
Public Key Infrastructure 公鑰基礎設施
主要利用加密、數字簽名、數字證書等來保護應用、通信或事物處理的安全性。
根據密碼理論可分對稱密鑰、公開密鑰、和數字簽名
對稱加密
對稱加密
在傳統密碼體制中，用於加密的密鑰和解密的密鑰完全相同，通過這兩個密鑰來共享信息。
這種體制所使用的加密演算法比較簡單，但高效快速，密鑰簡短，破譯困難。然而密鑰的傳送和保管是一個問題。例如，通訊雙方要用同一個密鑰加密與解密，首先，將密鑰分發出去是一個難題，在不安全的網路上分發密鑰顯然是不合適的；另外，任何一方將密鑰泄露，那麼雙方都要重新啟用新的密鑰。
常見演算法：MD5、RSA、DES
問題：共享的密鑰不安全、通信者都需要不通密鑰、通信雙方都可否認信息。
非對稱加密
非對稱加密
公鑰加密、私鑰解密
獲取密鑰方式：直接聯系對方；第三方可靠驗證機構（如：Certification Authority，CA）
非對稱加密
基於公鑰鑒別
-Alice用私鑰加密整個信息
-所有人都可以解密這個信息
-Bob可以確信這信息是由Alice產生的，因為只有她的公鑰可以解開該信息，並且只有Alice有對應的私鑰
-可以鑒別簽名的真實性
數字證書
非對稱密碼基礎上，公開密鑰發放採用數字證書簽名
證書認證中心CA：公開和私有CA（互聯網公開的CA；公司或內部使用證書伺服器）
證書注冊中心RA
證書生命周期：申請、生成、發布、吊銷、過期、密鑰備份與恢復
⑷ PKI,CA和數字證書三者之間的關系是什麼請給我概括一下..
CA是PKI的核心執行機構,是PKI的主要組成部分,而數字證書是由CA頒發的,所以三者是從屬關系,既數字證書從屬於CA從屬於PKI.
⑸ SSL與PKI的區別
SSL屬於數字證書，PKI屬於整個頂級CA機構一套系統
- SSL及其繼任者傳輸層安全是為網路通信提供安全及數據完整性的一種安全協議。TLS與SSL在傳輸層與應用層之間對網路連接進行加密。
- PKI公鑰基礎設施是一個包括硬體、軟體、人員、策略和規程的集合，用來實現基於公鑰密碼體制的密鑰和證書的產生、管理、存儲、分發和撤銷等功能。
兩者都需要買單購買。任何一件產品價格表現SSL證書價值的職能，也是人類活動經濟的基礎條件！CA機構需要大量的運營成本，然而這些需要強大的資金維持運營。
注意事項：通常用戶使用的都是SSL證書，除非您想進入這個CA行業擁有自己的獨立CA。
⑹ 中國PKI認證中心申請CA的流程展示
CA是負責簽發證書的，RA的主要工作是審核實體的信息。有些簡單的伺服器只有CA沒有RA，CA兼職專了RA的工作。屬到底是向CA還是RA申請證書，主要是看證書伺服器上是如何設置的。
每張證書都有一對公私密鑰對，私鑰是用來簽名的，公鑰用來解簽。私鑰都是存放在證書擁有者本地，公鑰會放在證書里。每個用戶都信任CA。申請證書時，用戶會把自己的公鑰及其他一些信息發個CA，CA用自己的私鑰簽名用戶的證書。用戶會把CA的證書也下載到用戶本地。用戶間認證時，用戶會用證書的私鑰簽名信息，並把證書也發給對方，對方收到證書後，先用CA證書里的公鑰，驗證一下收到的用戶證書是不是可信的。如果是可信的，就用收到的證書里的公鑰解簽消息，完成認證。
證書認證的過程其實是挺復雜的，所以還是用個比喻來描述他們的認證過程。用戶證書就好比居民身份證，身份證是政府頒發的，CA就好比政府，大家都相信政府。兩個不認識的人要相互信任，大家就亮出身份證。
keyMandy
⑺ pki系統中的數字證書包含以下哪些信息
數字證書使用對象的角度分，目前的數字證書類型主要包括：個人身份證書、 企業或機構身份證書 、 支付網關證書 、伺服器證書、企業或機構代碼簽名證書、 安全電子郵件證書 、 個人代碼簽名證書 。 個人身份證書 符合 X.509 標準的數字安全證書，證書中包含個人身份信息和個人的公鑰，用於標識證書持有人的個人身份。數字安全證書和對應的私鑰存儲於 E-key 中，用於個人在網上進行合同簽定、定單、錄入審核、操作許可權、支付信息等活動中標明身份。 企業或機構身份證書 符合 X.509 標準的數字安全證書，證書中包含企業信息和企業的公鑰，用於標識證書持有企業的身份。數字安全證書和對應的私鑰存儲於 E-key 或 IC 卡中，可以用於企業在電子商務方面的對外活動，如合同簽定、網上證券交易、交易支付信息等方面。 支付網關證書 支付網關證書是證書簽發中心針對支付網關簽發的數字證書，是支付網關實現數據加解密的主要工具，用於數字簽名和信息加密。支付網關證書僅用於支付網關提供的服務(Internet 上各種安全協議與銀行現有網路數據格式的轉換）。 支付網關證書只能在有效狀態下使用。 支付網關證書不可被申請者轉讓。 伺服器證書 符合 X.509 標準的數字安全證書，證書中包含伺服器信息和伺服器的公鑰，在網路通訊中用於標識和驗證伺服器的身份。數字安全證書和對應的私鑰存儲於 E-key 中。伺服器軟體利用證書機制保證與其他伺服器或客戶端通信時雙方身份的真實性、安全性、可信任度等。 企業或機構代碼簽名證書 代碼簽名證書是 CA 中心簽發給軟體提供商的數字證書，包含軟體提供商的身份信息、公鑰及 CA 的簽名。軟體提供商使用代碼簽名證書對軟體進行簽名後放到 Internet 上，當用戶在 Internet 上下載該軟體時，將會得到提示，從而可以確信：軟體的來源；軟體自簽名後到下載前，沒有遭到修改或破壞。 代碼簽名證書可以對 32-bit .exe 、 .cab 、 .ocx 、 .class 等程序和文件 進行簽名。 安全電子郵件證書 符合 X.509 標準的數字安全證書，通過 IE 或 Netscape 申請，用 IE 申請的證書存儲於 WINDOWS 的注冊表中，用 NETSCAPE 申請的存儲於個人用戶目錄下的文件中。用於安全電子郵件或向需要客戶驗證的 WEB 伺服器(https 服務) 表明身份。 個人代碼簽名證書 個人代碼簽名證書是 CA 中心簽發給軟體提供人的數字證書，包含軟體提供個人的身份信息、公鑰及 CA 的簽名。軟體提供人使用代碼簽名證書對軟體進行簽名後放到 Internet 上，當用戶在 Internet 上下載該軟體時，將會得到提示，從而可以確信：軟體的來源；軟體自簽名後到下載前，沒有遭到修改或破壞。 代碼簽名證書可以對 32-bit .exe 、 .cab 、 .ocx 、 .class 等程序和文件進行簽名。 從數字證書的技術角度分，CA中心發放的證書分為兩類：SSL證書和SET證書。一般地說，SSL（安全套接層）證書是服務於銀行對企業或企業對企業的電子商務活動的；而SET（安全電子交易）證書則服務於持卡消費、網上購物。雖然它們都是用於識別身份和數字簽名的證書，但它們的信任體系完全不同，而且所符合的標准也不一樣。簡單地說，SSL證書的作用是通過公開密鑰證明持證人的身份。而SET證書的作用則是，通過公開密鑰證明持證人在指定銀行確實擁有該信用卡賬號，同時也證明了持證人的身份。
⑻ PKI證書問題
「PKI中使用雙證書、即雙密鑰，雙密鑰是指簽名密鑰對與加密密鑰對，從本質...數字簽名私鑰沒必要給第三方備份，反而增加了簽名偽造的風險，同時節約不必要...