當(dāng)您訪問以HTTPS開頭的網(wǎng)站時，即表示正在使用CA 。CA是Internet的重要組成部分 。如果不存在CA，那么將無法安全在線購物以及使用網(wǎng)銀在線業(yè)務(wù)等 。什么是CA？CA具體是做什么的，又是如何確保您的交易和通信變得更安全，本文將詳細(xì)解答 。
文章插圖
什么是CA？CA是Certificate Authority的縮寫，也叫證書頒發(fā)機(jī)構(gòu)，即頒發(fā)數(shù)字證書的機(jī)構(gòu)，也是受信任的第三方機(jī)構(gòu)，是負(fù)責(zé)簽發(fā)證書、認(rèn)證證書、管理已頒發(fā)證書的機(jī)關(guān)，目的就是為了讓企業(yè)組織和用戶的信息數(shù)據(jù)等能夠在互聯(lián)網(wǎng)環(huán)境下更加安全 。
這樣說，可能還是有點迷糊，我們舉例說明一下：
假設(shè)您正在訪問某個銀行網(wǎng)站，如boc.cn：
文章插圖
如果看到一個如上截圖非常相像的網(wǎng)站，如何判斷這個網(wǎng)站是連接到boc運(yùn)行的服務(wù)器？萬一是一個黑客仿的一個boc.cn網(wǎng)站，那么您如何知道是連接到真實網(wǎng)站呢？這就是CA的工作了 。證書頒發(fā)機(jī)構(gòu)(CA)會驗證該網(wǎng)站的企業(yè)信息，這樣就知道您是與誰在進(jìn)行通信，而且還可以查看該網(wǎng)站上的SSL證書的詳細(xì)信息，了解該網(wǎng)站是經(jīng)過Digicert CA嚴(yán)格驗證的，也可以確信您與真實的boc.cn建立了通信 。
文章插圖
上圖是該網(wǎng)站證書詳細(xì)信息
因此，證書頒發(fā)機(jī)構(gòu)就像是給互聯(lián)網(wǎng)頒發(fā)護(hù)照的機(jī)構(gòu) 。CA會收取少量費(fèi)用以完成驗證流程并頒發(fā)證書，該證書可證明企業(yè)組織的身份，并保護(hù)用戶與服務(wù)器之間傳輸數(shù)據(jù)的安全 。
CA工作原理證書頒發(fā)機(jī)構(gòu)（CA）是PKI（公鑰基礎(chǔ)設(shè)施）系統(tǒng)中重要組成部分之一 。當(dāng)您訪問一個掛有安全鎖的網(wǎng)站，就表示該網(wǎng)站使用了SSL/TLS證書，而SSL/TLS證書是基于PKI，并且需要以下幾個關(guān)鍵東西才能正常使用SSL/TLS證書：
· 一張數(shù)字證書（如SSL/TLS證書），以證明該網(wǎng)站的真實身份；
· 一個CA，用于驗證網(wǎng)站，并頒發(fā)數(shù)字證書；
· 一個數(shù)字簽名，證明SSL證書是由受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)的；
· 一個公鑰，用于向網(wǎng)站發(fā)送的數(shù)據(jù)加密；
· 一個私鑰，網(wǎng)站用來解密數(shù)據(jù)；
下圖可清楚了解CA在PKI中扮演的角色:
文章插圖
CA具體是做什么？如上所述，商業(yè)證書頒發(fā)機(jī)構(gòu)是PKI系統(tǒng)中不可或缺的一部分，那么CA具體是做哪些工作呢？
· 審核域名，通過官方記錄平臺驗證個人，企業(yè)組織的身份信息；
· 頒發(fā)對服務(wù)器，個人，企業(yè)組織進(jìn)行身份驗證的數(shù)字證書，以建立信任；
· 維護(hù)證書吊銷列表，這些列表是指證書在到期之前何時失效 。
下面仔細(xì)講解一下以上三個功能：
驗證當(dāng)一個網(wǎng)站向CA申請數(shù)字證書時，CA將根據(jù)申請的證書類型完成其驗證過程：
域名驗證：CA僅驗證申請者是否是該域名的合法管理員而已，所以它是所有驗證類型中最簡單，最低級別的一種 。
企業(yè)驗證：CA不僅會驗證域名的合法性，而且還會進(jìn)一步驗證企業(yè)的基本信息 。CA會審核證書申請者提供的企業(yè)信息，也會從第三方平臺（一般是官方平臺）調(diào)查審核該企業(yè)是否真實合法 。
擴(kuò)展驗證：這是最嚴(yán)格驗證級別，在為期1-5天的驗證過程中，CA會對申請者的企業(yè)組織進(jìn)行全面的審核驗證，以確保企業(yè)組織是真正合法 。
以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請您及時就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!
「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對您有所幫助：- 中國官員職位級別劃分 省委書記是什么級別
- 破窗效應(yīng)是什么意思
- “燒錢”的網(wǎng)絡(luò)棋牌小游戲 充錢的棋牌游戲
- 表達(dá)的意思是什么？ 戒指的戴法和意義
- 男性支原體陽性是什么意思嚴(yán)重嗎 支原體陽性是什么意思
- 網(wǎng)絡(luò)用語戶口本銷戶是什么意思？
- 右眼下眼皮一直跳怎么回事？ 女人右眼跳是什么預(yù)兆
- 歇斯底里又稱癔病 歇斯底里的意思
- 不同花束代表的含義 11朵玫瑰代表什么意思
- 通俗是什么意思 通俗的解釋