数字证书相干常识讲解

《数字证书相干常识讲解》由会员分享，可在线阅读，更多相关《数字证书相干常识讲解（2页珍藏版）》请在装配图网上搜索。

1、数字证书相关知识讲解数字证书是用于标识实体身份的电子信息，它由证书认证机构（C）签发。一张数字证书中包含有如下信息：签发者名（Issuer Nme），即证书签发机构的名字（即证书认证机构）主体名（Subject Nme），即证书持有者的名字证书的有效期限（Vlid Period）证书序列号（Seril Number）证书持有者的公钥（Public Key）证书的密钥用途（Key Usge）C对该证书的数字签名（Digitl Signture）其中，签发者名、主体名采用的是X.500定义的甄别名（Distinguished Nme，DN）格式，甄别名中通常包含有实体的名字，称为通用名（Commo

2、n Nme，CN），以及实体所在的机构（O）、部门（OU），所在的国家（C）、省或州（S）、邮件（E）等信息。证书序列号在对应的证书签发C下是唯一的。由于数字证书的主要目的是发布证书持有者的公钥，因此，数字证书又称为公钥证书。SSL证书是签发给Web服务器的X509证书，其通用名（Common Nme）是网站的域名，如。最终实体证书是由证书签发机构（C）的私钥签名的，而该C私钥对应的公钥用于对最终实体证书的签名进行验证，以确定该证书的签名是否有效、证书是否由该证书认证机构签发。实际上，证书签发机构的公钥也是通过一个数字证书发布的，这个包含有认证机构公钥的数字证书，称为C证书。该C证书的主体名（

3、即证书持有者名字），就是用该C证书对应的私钥签发的最终实体证书中的签发者名（即证书的签发机构名字）。与最终实体证书类似，这个C证书也是由认证机构的一个私钥签名的，对C证书进行签名的私钥有下列两种可能的情形：1）该私钥是认证机构的另一个公开密钥对的私钥这时，这个C证书的主体名与签发者名必须不同（即使它们是指向同一个认证机构）；该私钥对应的公钥，也对应有一个C证书，称为前一个C证书的上级C证书。该上级C证书有可能再由认证机构的另一个公开密钥对的私钥签名，即它可能也有它的上级C证书，或者，该私钥属于接下来的情况。2）该私钥与C证书中的公钥对应（即它们构成了一个公开密钥对）这时，这个C证书的主体名与签

4、发者名必须相同，该C证书是一个自签名的数字证书，称为根C证书。从上面介绍，我们可以看到，从最终实体证书的签发者出发，我们可以找到对其签名的认证机构私钥对应的C证书，称为最终实体证书的签发C证书；再从该签发C证书的签发者，我们又可以找到其上级C证书；重复这个过程，直到遇到一个自签名的根C证书为止（如图1所示）。这一系列的最终实体证书、C证书形成了一个证书链，也称为证书信任链，证书信任路径。证书链的长度在理论上是没有限定的，它可以只包含有根C证书，也可以包含有多个中级C证书（根C证书以下的C证书都称为中级C证书），甚至可以是仅包含一个自签名的最终实体证书（这种自签名最终实体证书通常用于特殊的场合）。图1 证书链