安全邮箱: 密码:
首 页 | 证书服务 | 产品介绍 | 解决方案 | 客户服务与支持 | 新闻中心 | 政策法规 | 关于我们     
PKI基础知识
什么是根证书?为什么用户必须下载根证书?
什么是加密技术?
PKI的基本组成
什么是PKI?
PKI的基础
PKI的核心
如何实现加密?
怎样实现数字签名?
  您的位置: 知识园地----什么是根证书?为什么用户必须下载根证书?
发布人:张蕊 发布日期:2010-04-08         
什么是根证书?为什么用户必须下载根证书?
 

     所谓根证书,是CA认证中心与用户建立信任关系的基础,用户的数字证书必须有一个受信任的根证书,用户的数字证书才是有效的。从技术上讲,证书其实包含三部分,用户的信息,用户的公钥,还有CA中心对该证书里面的信息的签名,要验证一份证书的真伪(即验证CA中心对该证书信息的签名是否有效),需要用CA中心的公钥验证,而CA中心的公钥存在于对这份证书进行签名的证书内,故需要下载该证书,但使用该证书验证又需先验证该证书本身的真伪,故又要用签发该证书的证书来验证,这样一来就构成一条证书链的关系,这条证书链在哪里终结呢?答案就是根证书,根证书是一份特殊的证书,它的签发者是它本身,下载根证书就表明您对该根证书以下所签发的证书都表示信任,而技术上则是建立起一个验证证书信息的链条,证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。

Copyright (C) 2006  经营许可证号:宁B2-20040016   Email: service@cwca.com.cn
西部安全认证中心有限责任公司版权所有  公司地址:银川市金凤区新昌西路65号易大紫荆花商务中心A座7层  传真:0951-6086322 转8001