數(shù)字證書還包含一個授權(quán)鏈信息,舉個例子:如果你要申請休假1周,需要你的上司審批,你的上司需要他的上司同意,最終需要大老板同意,那么這一層層的授權(quán),形成了一個授權(quán)鏈,大老板是授權(quán)鏈的根(root),中間這些環(huán)節(jié)分別是被更接近root的人授權(quán)的。
成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù),包含不限于成都做網(wǎng)站、網(wǎng)站建設(shè)、外貿(mào)營銷網(wǎng)站建設(shè)、互助網(wǎng)絡(luò)推廣、微信平臺小程序開發(fā)、互助網(wǎng)絡(luò)營銷、互助企業(yè)策劃、互助品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等,從售前售中售后,我們都將竭誠為您服務(wù),您的肯定,是我們最大的嘉獎;成都創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供互助建站搭建服務(wù),24小時服務(wù)熱線:028-86922220,官方網(wǎng)址:www.rwnh.cn
比如蘋果開發(fā)者的APP簽名證書,該證書可以用來對APP進行簽名,該證書實際上是由蘋果的Worldwide Developer Relations Certificate Authority(WDRCA)授權(quán)簽名的,而它是由Apple Certificate Authority授權(quán)簽名的。在這個關(guān)系鏈中蘋果的CA是根。 蘋果CA根證書默認(rèn)是內(nèi)置在蘋果系統(tǒng)中的,所以WDRCA的可信性可以由蘋果內(nèi)置的CA根證書來驗證其可信性。
Web相關(guān)的SSL證書頂部CA根,則就是上述提到的幾家公認(rèn)的簽發(fā)機構(gòu),當(dāng)我們需要Web做SSL的證書時,便可以向上述機構(gòu)申請,通常向根機構(gòu)申請費用都會比較高,也可以向一些二級授權(quán)機構(gòu)進行申請,選擇根機構(gòu)證書簽發(fā)的好處就是目前大多數(shù)的瀏覽器都會預(yù)裝內(nèi)置了這些權(quán)威CA的公鑰證書,這樣,在使用這些權(quán)威CA簽發(fā)過的證書的時候,瀏覽器一般不會報風(fēng)險提示。
數(shù)字證書簽名的基礎(chǔ)是非對稱加密算法,利用了非對稱加密的身份驗證和防止信息篡改的特性來實現(xiàn)的,在一些其他方面比如HTTPS中密鑰交換用的就是非對稱加密的保密特性來實現(xiàn)的,在非對稱加密算法中RSA應(yīng)用最廣。非對稱加密雖好,但卻有一個弊端,就是加解密比較耗時,所以一般都是配合對稱加密一起使用。
本文只是對數(shù)字證書做了概要的介紹,很多細節(jié)都未涉及到,如果各位對一些細節(jié)感興趣可以根據(jù)本文涉及的知識點進入更深入的學(xué)習(xí)。同時本文也未涉及到數(shù)字證書的管理以及數(shù)字證書的格式等知識的介紹,這些內(nèi)容將在后續(xù)文章中為大家整理和介紹。
當(dāng)前文章:數(shù)字證書的授權(quán)鏈
文章路徑:http://www.rwnh.cn/article34/gcgspe.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信公眾號、企業(yè)建站、網(wǎng)站收錄、、標(biāo)簽優(yōu)化、靜態(tài)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)