公證的CA機構及證書
時間:2022-03-12 10:36:01 | 來源:行業(yè)動態(tài)
時間:2022-03-12 10:36:01 來源:行業(yè)動態(tài)
HTTPS使用SSL協(xié)議,是通過加密的方式將明文變成密文,并在客戶端和服務器之間傳遞,這就如同一封投遞出去的密碼情報,加密和解密需要發(fā)送方和接受方通過交換共知的密鑰來實現(xiàn)。
當然,還有一個非常重要的前提,密碼情報必須傳遞給對的人。
舉個例子,如果我向一個陌生人證明我就是我,對方不一定相信。但是如果我拿出自己的身份證,對方立刻就能確認我就是我。原因很簡單,身份證是由國家執(zhí)法機構頒發(fā)的認證文件,具有權威性和公信力。
同樣,在互聯(lián)網(wǎng)世界,也有這樣一個權威的公證人角色,全名叫數(shù)字證書認證機構(Certificate Authority),簡稱CA機構,由它頒發(fā)的SSL認證文件,被稱為SSL證書。
由權威CA機構頒發(fā)的SSL證書,就類似于互聯(lián)網(wǎng)世界的通行證,將其部署到網(wǎng)站服務器上,即可實現(xiàn)網(wǎng)站的身份認證和信息加密傳輸。
目前,全球主流的CA機構有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。
在中國,獲得工信部設立許可,能夠提供數(shù)字證書的CA機構總共有43家,其中天威誠信是首批由中國工信部批準,且中國唯一一家由DigiCert/Symantec直接授權的CA認證機構,擁有最高的行業(yè)準入標準。
不管對于企業(yè)還是個人用戶而言,安裝由權威CA機構頒發(fā)的SSL證書,訪問HTTPS加密網(wǎng)站,才是網(wǎng)站的正確打開方式。