什么叫CA

CA是認(rèn)證中心的英文Certification Authority的縮寫。它為電子商務(wù)環(huán)境中各個(gè)實(shí)體頒發(fā)數(shù)字證書，以證明各實(shí)體身份的真實(shí)性，并負(fù)責(zé)在交易中檢驗(yàn)和管理證書；它是電子商務(wù)和網(wǎng)上銀行交易的權(quán)威性、可信賴性及公正性的第三方機(jī)構(gòu)。

拓展資料

所謂CA(Certificate Authority)認(rèn)證中心，它是采用PKI(Public Key Infrastructure)公開密鑰基礎(chǔ)架構(gòu)技術(shù)，專門提供網(wǎng)絡(luò)身份認(rèn)證服務(wù)，CA可以是民間團(tuán)體，也可以是政府機(jī)構(gòu)。負(fù)責(zé)簽發(fā)和管理數(shù)字證書，且具有權(quán)威性和公正性的第三方信任機(jī)構(gòu)，它的作用就像我們現(xiàn)實(shí)生活中頒發(fā)證件的公司，如護(hù)照辦理機(jī)構(gòu)。目前國內(nèi)的CA認(rèn)證中心主要分為區(qū)域性CA認(rèn)證中心和行業(yè)性CA認(rèn)證中。
所謂根證書，是CA認(rèn)證中心與用戶建立信任關(guān)系的基礎(chǔ)，用戶的數(shù)字證書必須有一個(gè)受信任的根證書，用戶的數(shù)字證書才是有效的。從技術(shù)上講，證書其實(shí)包含三部分，用戶的信息，用戶的公鑰，還有CA中心對(duì)該證書里面的信息的簽名，要驗(yàn)證一份證書的真?zhèn)?即驗(yàn)證CA中心對(duì)該證書信息的簽名是否有效)，需要用CA中心的公鑰驗(yàn)證，而CA中心的公鑰存在于對(duì)這份證書進(jìn)行簽名的證書內(nèi)，故需要下載該證書，但使用該證書驗(yàn)證又需先驗(yàn)證該證書本身的真?zhèn)?#xff0c;故又要用簽發(fā)該證書的證書來驗(yàn)證，這樣一來就構(gòu)成一條證書鏈的關(guān)系，這條證書鏈在哪里終結(jié)呢?答案就是根證書，根證書是一份特殊的證書，它的簽發(fā)者是它本身，下載根證書就表明您對(duì)該根證書以下所簽發(fā)的證書都表示信任，而技術(shù)上則是建立起一個(gè)驗(yàn)證證書信息的鏈條，證書的驗(yàn)證追溯至根證書即為結(jié)束。所以說用戶在使用自己的數(shù)字證書之前必須先下載根證書。
CA負(fù)責(zé)數(shù)字證書的批審、發(fā)放、歸檔、撤銷等功能，CA頒發(fā)的數(shù)字證書擁有CA的數(shù)字簽名，所以除了CA自身，其他機(jī)構(gòu)無法不被察覺的改動(dòng)。
A和B要進(jìn)行通信，必須相互獲取對(duì)方的數(shù)字證書，A和B的數(shù)字證書可以是不由CA頒發(fā)的。

國內(nèi)主流CA機(jī)構(gòu)

• 中國人民銀行聯(lián)合12家銀行建立的金融CFCA安全認(rèn)證中心
• 中國電信認(rèn)證中心（CTCA）
• 海關(guān)認(rèn)證中心（SCCA）
• 國家外貿(mào)部EDI中心建立的國富安CA安全認(rèn)證中心
• 廣東電子商務(wù)認(rèn)證中心（以后稱廣東CA）為首的“網(wǎng)證通”認(rèn)證體系
• SHECA（上海CA）為首的UCA協(xié)卡認(rèn)證體系

總結(jié)

以上是生活随笔為你收集整理的什么是CA认证的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。