CA定义以及功能说明 ca是什么意思( 二 )



单击右侧的红色图标查看证书的详细信息 。如图所示:

文档签名证书文档签名证书对于验证文档创建者和文档本身的完整性非常有用 。可用于对PDF文档进行数字签名,使电子文档具有不可篡改和合法识别的特点 。这种证书非常适合政府机关、医疗卫生、法律教育等行业 。
CA在证书吊销中的角色本质上,证书撤销列表(CRL)实际上是证书的黑名单 。这些列入黑名单的证书是由CA签名的,这表明该证书有问题,将不再被信任 。客户端可以联系CA查询这个撤销列表,或者网站服务器也可以通过OCSP(Online Certificate Status Protocol,在线证书状态协议)自动查询来检查数字证书在某一时刻是否有效,然后将查询结果发送给请求者,一般有三种状态:正常、撤销和未知 。
CRL和CA(证书透明日志)的CT日志一样吗?答案是否定的,这是两回事 。每次CA颁发新的数字证书时,它都必须在其公共CT日志中创建一个新条目 。但是,如果CA在证书过期前声明该证书无效,那么CA会将该证书添加到吊销列表中 。
一般来说,认证机构(CA)在互联网环境中占据着非常重要的地位 。有了这样一个权威的第三方机构,你的网站、软件代码、邮件、文档等等都会得到有效的保护,从而向用户展示你的真实身份,传输数据的安全性和隐私性也能得到保障 。
【CA定义以及功能说明 ca是什么意思】


推荐阅读