|
|
|
数字证书（Digital Certificate）也称公钥证书，是由证书认证机构（CA）签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信息的一种数据结构。如下图所示是一个国外机构颁发的数字证书样式。
|
|
|
|
|
|
|
|
为规范数字证书的格式，国家制定了《信息安全技术公钥基础设施数字证书格式》（征求意见稿）。其中，数字证书的基本信息域格式要求如下表所示。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
数字证书按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。其中，签名证书是用于证明签名公钥的数字证书。加密证书是用于证明加密公钥的数字证书。
|
|
|
|
当前，为更好地管理数字证书，一般是基于PKI技术建立数字证书认证系统（简称为CA）。CA提供数字证书的申请、审核、签发、查询、发布以及证书吊销等全生命周期的管理服务。数字证书认证系统的构成及部署如下图所示，主要有目录服务器、OCSP服务器、注册服务器、签发服务器等。
|
|
|
|
|
|
|
