數字證書管理
① 什麼是手機管理數字證書
意思就是保證你的賬號只在安裝數字證書的電腦上才能登陸。如果申請了那麼在其他電腦登陸就會提示你手機簡訊驗證，如果是自己的電腦就申請公共的就算了。
申請了數字證書，那麼只有安裝了數字證書的電腦或者手機可以付款，否則沒法付款，當然可以選擇簡訊驗證付款。
② win7系統如何設置打開「數字證書選擇」對話框
打開IE，點擊「工具」－「internet選擇」－「內容」－「清除SSL狀態」按鈕，關掉對話框，重新打開IE登錄。
③ 淘寶網數字證書管理在哪
直接登陸支付寶首頁，點擊「安全中心」-----數字證書。即可
如截圖所示：
④ 如何辦理數字證書
不知道您說的數字證書是不是SSL證書，如果是，它的申請步驟如下：
第一步：將CSR提交到代理商
CSR(Certificate Signing Request)文件必須由用戶自己生成，也可以利用在線CSR生成工具。選擇要申請的產品，提交一個新的訂單，並將製作好的CSR文件提交。
第二步 資料提交到CA
當收到您的訂單和CSR後，如果是域名驗證型證書(DV SSL證書)，在域名驗證之後10分鍾左右就可頒發證書，若是其他類型證書則是需要通過CA機構進行驗證之後才可頒發。
第三步 發送驗證郵件到管理員郵箱
權威CA機構獲得資料後，將發送一封確認信到管理員郵箱，信中將包含一個 對應的鏈接過去。每一個訂單，都有一個唯一的PIN以做驗證用。
第四步 郵件驗證
點擊確認信中的鏈接，可以訪問到CA機構驗證網站，在驗證網站，可以看到該訂單的申請資料，然後點擊」I Approve」完成郵件驗證。
第五步 頒發證書
在用戶完成郵件驗證之後，CA機構會將證書通過郵件方式發送到申請人自己的郵箱，當用戶收到證書後直接安裝就可以了。若安裝存在問題，我們是提供免費證書安裝服務的。
⑤ 數字證書的管理機構是什麼企業申請數字證書的條件是什麼
數字證書管理機構稱為CA，比如沃通CA等，是專門簽發和管理數字證書的，比如SSL證書，代碼簽名證書，客戶端證書等，企業要申請數字證書，必須要向CA機構申請，通過審核和才能發放數字證書，不同的數字證書審核的要求不同，你可以去CA機構網站了解一下。
⑥ 數字證書是什麼怎麼做
數字證書一般由CA認證中心簽發，證明證書主體（證書申請者獲得CA認證中心簽發的證書後即成為證書主體）與證書中所包含的公鑰的惟一對應關系。因為加密過程不可逆，只有用私鑰才能解密，所以數字證書的管理尤其重要。在實際操作中，一般採用備份或者指定證書恢復代理的方法。 一、備份數字證書 在開始→運行中鍵入MMC，打開控制台，點擊文件→添加/刪除管理單元，然後單擊添加，在管理單元欄中雙擊證書，彈出證書管理單元窗口；如果以非管理員用戶登錄，證書將自動載入；如果作為管理員登錄，單擊我的用戶帳戶，然後單擊完成。回到控制台根節點，一般個人證書會放在個人和受信任人分支下，因此要備份數字證書就需要到這些分支下查看或尋找。選中某個證書，在右側窗格的預期目的欄可以了解到頒發證書的目的，比如文件加密系統等。右擊該證書，選擇所有任務→導出，打開證書導出向導，然後按照提示操作即可。 提示：1.建議在導出私鑰窗口（該選項僅在私鑰標記為可導出且可以使用私鑰時才顯示，比如文件加密系統的數字證書）中選擇不，不要導出私鑰。否則還需要輸入保護導出私鑰的密碼，這樣，在恢復此證書時還需要提供該密碼。 2.如果只需要備份文件加密系統的數字證書，可以採取證書目的查看方式（選中證書-當前用戶，點擊查看→選項，在查看模式欄中勾選證書目的項即可）；然後在控制台根節點窗口中選擇加密文件系統分支，在右側窗口中找到相應的加密文件數字證書，按照上述方式直接導出即可。 3.如果只是想導出當前用戶自己的證書（而不是要作為管理員管理各類證書），可以在IE中點擊工具→Internet選項，進入內容選項卡，點擊證書按鈕，在打開的證書窗口中選中要導出的證書，然後按照上述方法導出。一個快捷的方法是：選中要導出的證書，直接用滑鼠將它拖曳到存放證書的文件夾里。 二、恢復數字證書 1.直接恢復打開證書-當前用戶分支，選中要導入證書的邏輯存儲區域（查看方式為邏輯證書存儲），比如個人，單擊右鍵，選擇所有任務→導入，打開證書導入向導，按照提示即可完成證書導入。 如果導入的是具有保護密碼的證書，則還需要輸入相應的密碼。當然，我們也可以在IE中操作，點擊工具→Internet選項，進入內容選項卡，點擊證書按鈕，然後導入相應的數字證書。2.指定恢復代理打開控制面板→管理工具→本地安全策略，在公鑰策略→正在加密的文件系統上單擊右鍵，選擇添加數據恢復代理，通過故障恢復代理向導選擇作為代理的用戶或該用戶的具有故障恢復證書的CER文件。 當恢復加密數據時，首先以被指定的作為數據恢復代理的用戶登錄計算機，將該代理用戶的具有故障恢復功能的證書導入計算機（具體導入方法同上），然後在需要恢復的數據（文件或文件夾）上單擊右鍵，選擇屬性，在常規選項卡中單擊高級，取消加密內容以便保護數據復選框即可將加密的數據恢復。 隨著Win 2000/XP的普及，NTFS分區格式也逐漸普及起來。很多朋友用Win 2000/XP自帶的EFS(加密文件系統)把一些重要數據加密保存。但是，重裝系統後如果沒有原來備份的個人加密證書和密鑰文件，被加密的文件將不能訪問(包括復制)，甚至不允許刪除(只能通過格式化的方法刪除)。所以數字證書的備份和恢復就顯得十分重要了。 一、備份數字證書 在開始→運行中鍵入MMC，打開控制台，點擊文件→添加/刪除管理單元，然後單擊添加，在管理單元欄中雙擊證書，彈出證書管理單元窗口；如果以非管理員用戶登錄，證書將自動載入；如果作為管理員登錄，單擊我的用戶賬戶，然後單擊完成。回到控制台根節點，一般個人證書會放在個人和受信任人分支下，因此要備份數字證書就需要到這些分支下查看或尋找。選中某個證書，在右側窗格的預期目的欄可以了解到頒發證書的目的，比如文件加密系統等。右擊該證書，選擇所有任務→導出，打開證書導出向導，然後按照提示操作即可。 提示：1.建議在導出私鑰窗口(該選項僅在私鑰標記為可導出且可以使用私鑰時才顯示，比如文件加密系統的數字證書)中選擇不，不要導出私鑰。否則還需要輸入保護導出私鑰的密碼，這樣，在恢復此證書時還需要提供該密碼。 2.如果只需要備份文件加密系統的數字證書，可以採取證書目的查看方式(選中證書-當前用戶，點擊查看→選項，在查看模式欄中勾選證書目的項即可)；然後在控制台根節點窗口中選擇加密文件系統分支，在右側窗口中找到相應的加密文件數字證書，按照上述方式直接導出即可。 3.如果只是想導出當前用戶自己的證書(而不是要作為管理員管理各類證書)，可以在IE中點擊工具→Internet選項，進入內容選項卡，點擊證書按鈕，在打開的證書窗口中選中要導出的證書，然後按照上述方法導出。一個快捷的方法是：選中要導出的證書，直接用滑鼠將它拖曳到存放證書的文件夾里。
⑦ 數字證書的管理原則是
數字證書？
由於Internet網電子商務系統技術使在網上購物的顧客能夠極其方便輕松地獲得商家和企業的信息,但同時也增加了對某些敏感或有價值的數據被濫用的風險. 為了保證互聯網上電子交易及支付的安全性,保密性等，防範交易及支付過程中的欺詐行為，必須在網上建立一種信任機制。這就要求參加電子商務的買方和賣方都必須擁有合法的身份，並且在網上能夠有效無誤的被進行驗證。數字證書是一種權威性的電子文檔。它提供了一種在Internet上驗證您身份的方式，其作用類似於司機的駕駛執照或日常生活中的身份證。它是由一個由權威機構----CA證書授權(Certificate Authority)中心發行的，人們可以在互聯網交往中用它來識別對方的身份。當然在數字證書認證的過程中，證書認證中心（CA）作為權威的、公正的、可信賴的第三方，其作用是至關重要的。
數字證書也必須具有唯一性和可靠性。為了達到這一目的，需要採用很多技術來實現。通常，數字證書採用公鑰體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所有的私有密鑰（私鑰），用它進行解密和簽名；同時設定一把公共密鑰（公鑰）並由本人公開，為一組用戶所共享，用於加密和驗證簽名。當發送一份保密文件時，發送方使用接收方的公鑰對數據加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。通過數字的手段保證加密過程是一個不可逆過程，即只有用私有密鑰才能解密。公開密鑰技術解決了密鑰發布的管理問題，用戶可以公開其公開密鑰，而保留其私有密鑰。
一個數字證書的內容一般包括：
所有者的公鑰
所有者的名字
公鑰的失效期
發放機構的名稱（發放數字證書的 CA）
數字證書的序列號
發放機構的數字簽名
被廣泛接受的數字證書格式由 CCITT X.509 國際標準定義；因此任何符合 X.509 的應用程序都可讀寫證書。在 PKCS 標准和 PEM 標准中有更進一步的明確表達。
數字證書頒發過程一般為：用戶首先產生自己的密鑰對，並將公共密鑰及部分個人身份信息傳送給認證中心。認證中心在核實身份後，將執行一些必要的步驟，以確信請求確實由用戶發送而來，然後，認證中心將發給用戶一個數字證書，該證書內包含用戶的個人信息和他的公鑰信息，同時還附有認證中心的簽名信息。用戶就可以使用自己的數字證書進行相關的各種活動。數字證書由獨立的證書發行機構發布。數字證書各不相同，每種證書可提供不同級別的可信度。可以從證書發行機構獲得您自己的數字證書。
目前的數字證書類型主要包括：個人數字證書、單位數字證書、單位員工數字證書、伺服器證書、VPN證書、WAP證書、代碼簽名證書和表單簽名證書。
隨著Internet的普及、各種電子商務活動和電子政務活動的飛速發展，數字證書開始廣泛地應用到各個領域之中，目前主要包括：發送安全電子郵件、訪問安全站點、網上招標投標、網上簽約、網上訂購、安全網上公文傳送、網上繳費、網上繳稅、網上炒股、網上購物和網上報關等
⑧ 數字證書的工作原理是什麼
數字證書認證中心（Certficate Authority,CA）就是一個負責發放和管理數字證書的權威機構。對於一個大型的應用環境，認證中心往往採用一種多層次的分級結構，各級的認證中心類似於各級行政機關，上級認證中心負責簽發和管理下級認證中心的證書，最下一級的認證中心直接面向最終用戶。
數字安全證書利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所知的私有密鑰（私鑰），用它進行解密和簽名；同時設定一把公共密鑰（公鑰）並由本人公開，為一組用戶所共享，用於加密和驗證簽名。當發送一份保密文件時，發送方使用接收方的公鑰對數據加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。通過數字的手段保證加密過程是一個不可逆過程，即只有用私有密鑰才能解密。在公開密鑰密碼體制中，常用的一種是RSA體制。其數學原理是將一個大數分解成兩個質數的乘積，加密和解密用的是兩個不同的密鑰。即使已知明文、密文和加密密鑰（公開密鑰），想要推導出解密密鑰（私密密鑰），在計算上是不可能的。按現在的計算機技術水平，要破解目前採用的1024位RSA密鑰，需要上千年的計算時間。公開密鑰技術解決了密鑰發布的管理問題，商戶可以公開其公開密鑰，而保留其私有密鑰。購物者可以用人人皆知的公開密鑰對發送的信息進行加密，安全地傳送以商戶，然後由商戶用自己的私有密鑰進行解密。
用戶也可以採用自己的私鑰對信息加以處理，由於密鑰僅為本人所有，這樣就產生了別人無法生成的文件，也就形成了數字簽名。採用數字簽名，能夠確認以下兩點：
(1) 保證信息是由簽名者自己簽名發送的，簽名者不能否認或難以否認；
(2) 保證信息自簽發後到收到為止未曾作過任何修改，簽發的文件是真實文件。
⑨ CA數字證書的CA管控
全國各地成立了各省市自己的CA公司，為本地企業提供商用數字證書。
CA 中心作為國家認可的、權威、可信、公正的第三方機構，專門負責發放並管理所有參與網上業務的實體所需的數字證書，數字證書是網路世界中的身份證，可以在網路世界中為互不見面的用戶建立安全可靠的信任關系，而這種信任關系的建立則源於PKI/CA認證中心，構建安全的PKI/CA認證中心是至關重要的。因為，如果PKI/CA認證中心安全性不夠，非法用戶可能入侵PKI/CA認證中心，擾亂認證中心正常運行；一些有別有用心的人可能利用認證中心潛在安全漏洞（政策、合同、服務等），對認證中心進行攻擊，造成不可估量的社會影響。
在當前環境下，為了讓用戶切實感到CA中心所提供的服務是安全可信的，保證認證中心各項業務正常運行，規避潛在的安全隱患，從而推動電子政務、電子商務等對信任機制要求較高的網上業務的發展，CA中心必須加強信息安全管理以切實獲得用戶的信任，消除用戶殘余的安全憂慮。
⑩ 什麼是管理數字證書
有時需要臨時使用支付寶賬號，會在陌生的電腦上安裝支付寶數字證書，那麼使用完之後，怎樣刪除？也就是如何管理自己的數字證書。
首先，需要在電腦端登陸自己的支付寶賬戶。
進入支付寶賬戶的個人首頁，在上方點擊「賬戶設置」選項。
在賬戶設置界面中，左側的菜單中選擇「安全設置」選項，點擊進入。
在眾多的安全設置選項中，找到數字證書選項，點擊右側的「管理」選項，開始進行數字證書的管理。
在這里可以看到所有授權的數字證書，每個數字證書都對應著一台電腦，除了自己常用的電腦，把其它的數字證書都刪除，這樣可以大幅度提升支付賬號的安全性能。
選擇對應的數字證書，等待系統確認之後，就會彈出一個活動窗口，確認刪除相應的數字證書即可。
建議保留一個正在使用數字證書就可以啦，假如需要在別的電腦上使用支付寶賬號，重新安裝數字證書就可以。