??數(shù)字證書認(rèn)證中心，簡稱CA，是證書的簽發(fā)機(jī)構(gòu),它是PKI的核心。數(shù)字證書認(rèn)證中心就是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)如果用戶想得到一份屬于自己的證書，他應(yīng)先向 CA 提出申請。在 CA 判明申請者的身份后，便為他分配一個(gè)公鑰，并且 CA 將該公鑰與申請者的身份信息綁在一起，并為之簽字后，便形成證書發(fā)給申請者。那么下面就由新網(wǎng)小編和大家講一講數(shù)字證書中心包含哪幾種功能？

??一、數(shù)字證書的頒發(fā)

??中心接收、驗(yàn)證用戶(包括下級認(rèn)證中心和最終用戶)的數(shù)字證書的申請，將申請的內(nèi)容進(jìn)行備案，并根據(jù)申請的內(nèi)容確定是否受理該數(shù)字證書申請。如果中心接受該數(shù)字證書申請，則進(jìn)一步確定給用戶頒發(fā)何種類型的證書。新證書用認(rèn)證中心的私鑰簽名以后，發(fā)送到目錄服務(wù)器供用戶下載和查詢。為了保證消息的完整性，返回給用戶的所有應(yīng)答信息都要使用認(rèn)證中心的簽名。

??二、數(shù)字證書的更新

??認(rèn)證中心可以定期更新所有用戶的證書，或者根據(jù)用戶的請求來更新用戶的證書。

??三、數(shù)字證書的查詢

??證書的查詢可以分為兩類，其一是證書申請的查詢，認(rèn)證中心根據(jù)用戶的查詢請求返回當(dāng)前用戶證書申請的處理過程；其二是用戶證書的查詢，這類查詢由目錄服務(wù)器來完成，目錄服務(wù)器根據(jù)用戶的請求返回適當(dāng)?shù)淖C書。

??四、數(shù)字證書的作廢

??當(dāng)用戶的私鑰由于泄密等原因造成用戶證書需要申請作廢時(shí)，用戶需要向認(rèn)證中心提出證書作廢的請求，認(rèn)證中心根據(jù)用戶的請求確定是否將該證書作廢。另外一種證書作廢的情況是證書已經(jīng)過了有效期，認(rèn)證中心自動(dòng)將該證書作廢。認(rèn)證中心通過維護(hù)證書作廢列表來完成上述功能。

??五、數(shù)字證書的歸檔

??證書具有一定的有效期，證書過了有效期之后就將作廢，但是我們不能將作廢的證書簡單地丟棄，因?yàn)橛袝r(shí)我們可能需要驗(yàn)證以前的某個(gè)交易過程中產(chǎn)生的數(shù)字簽名，這時(shí)我們就需要查詢作廢的證書。基于此類考慮，認(rèn)證中心還應(yīng)當(dāng)具備管理作廢證書和作廢私鑰的功能。

??為保證用戶之間在網(wǎng)上傳遞信息的安全性、真實(shí)性、可靠性、完整性和不可抵賴性，不僅需要對用戶的身份真實(shí)性進(jìn)行驗(yàn)證，也需要有一個(gè)具有權(quán)威性、公正性、唯一性的機(jī)構(gòu)，負(fù)責(zé)向電子商務(wù)的各個(gè)主體頒發(fā)并管理符合國內(nèi)、國際安全電子交易協(xié)議標(biāo)準(zhǔn)的電子商務(wù)安全證，并負(fù)責(zé)管理所有參與網(wǎng)上交易的個(gè)體所需的數(shù)字證書，因此是安全電子交易的核心環(huán)節(jié)。小伙伴們要想獲得更多數(shù)字證書中心的內(nèi)容，請關(guān)注新網(wǎng)。