常见问题（FAQ）

/ns/wz/otherwz/data/20020806022039.htm

转帖
　　

1、什么是CA，英文全称是什么？

回答：英文全称是Certificate Authority，即证书授权中心。

2、什么是数字证书？

回答：数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

3、为什么要用数字证书？

回答：由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险.买方和卖方都必须对于在因特网上进行的一切金融交易运作都是真实可靠的,并且要使顾客、商家和企业等交易各方都具有绝对的信心，因而因特网（Internet）电子商务系统必须保证具有十分可靠的安全保密技术,也就是说,必须保证网络安全的四大要素,即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。

4、如何获得您自己的数字证书？

回答：数字证书由独立的证书发行机构发布。数字证书各不相同，每种证书可提供不同级别的可信度。可以从证书发行机构获得您自己的数字证书。

5、什么叫电子签名

回答：电子签名并非是书面签名的数字图像化。它其实是一种电子代码，利用它，收件人便能在网上轻松验证发件人的身份和签名。它还能验证出文件的原文在传输过程中有无变动。

6、如果我申请了一张个人数字证书，但我系统重装以后该如何恢复？只能废除后再申请，请问是否还有更好的方法？

回答：您要恢复原来的证书，必须事先备份，如果没有备份，就只有从新申请了。

7、如果我是Internet Explorer来申请数字证书的，在Netscape上能否使用同一张证书？

回答：不可以。这是因为Internet Explorer和Netscape本身是不兼容的。一张证书只能使用在一种版本内，如果您想在Netscape上使用安全E-MAIL，必须再在Netscape申请一张证书。

8、我有很多电子邮件地址，是否能够使用同一个数字证书？

回答：不可以。一个数字证书对应一个电子邮件地址。所以，每个电子邮件地址必须有自己对应的数字证书。

9、如何获得好友的数字证书？

回答：最简单的方法是要求对方将他的数字证书以签名邮件的方式发送过来。您也可以在本中心查询对方电子邮件的数字证书，下载并安装。


10、什么是数字签名 ？

回答：指发送者根据消息产生摘要，并对摘要用自身的签名私钥加密。消息和用自身签名私钥加密的数字摘要组合成数字签名。


11、一张web证书是不是只能用于一个域名?

回答：是的，一张证书与一个域名绑定。