亦出安全与世等

156 亦出平安与世等

由认证中间发还给用户一个确认的邮件，在邮件中通知用户有关证书中的信息，同时将该证书

安顿在用户所用的测览器或电子邮件的运用体系中 A3小我数字凭证的应用及签发(Sign)。当小我获得数字凭证后，亦即在他所用的测览器

mior或 Internet Explorer)上安装厂数字凭证后，当要发送一个信件的时

候，在阅读器中可设置以下三种状况 (1)通俗发送。即不应用数字凭证。金是当下，

(2)签发(Sign)文件。如设置了Sgn，则在发送信息时体系会主动将文件和发送者的数字

凭证一路送给对方。而吸收方会发明该文件是附有凭证的，但被签发的文件仍是明文，文件本公

身不加密。(3)加密(Ep)文件，如设置了Enp，则发送信件时会主动用受文者的公共密钥加

密，并注明是密文。4.办事器数字凭证的申请、验证和应用。与小我数字凭证分歧，办事器数字先证将赞助企

业树立一个虚拟的生意业务情况中的信赖度。在实际生涯中，二个年夜市肆能给人们一种可托度是

因为它有源亮的年夜厅、服饰一致的雇员和生意业务中的规范手续，例如收款后出具发票或收条等。而在网上生意业务的虚拟情况中，人们无法面临面地接触，仅可以凭借互信任任的手腕就是站点的

数字凭证

务器数字凭证的可托度是树立在以下前提基本之上的:交字(日)

(1)治理和操作该办事器的组织或单元的可托度，是以要对该单元作需要的信誉查询拜访。

(2)受证操作的周密规范。一个有威望的认证中间对办事器数字凭证的发放有具体的验

证请求，对发放步调和撤销凭证也有划定。? (3)强有力的技巧支撑ぶ例如，难以被破解的加密技巧。O)面()(

(4)装备的靠得住性。例如，一个靠得住的平安体系可能包含有多层逻辑拜访掌握、生物统计

扫描仪、红外线监督器以及最新的防火墙等先辈装备和技巧

5.办事器数字凭证申请的验证。个办事器验证要比小我身份的验证庞杂。假如该单元

已具有Dun& Bradstreet(DUNS)号，则可直接在Web上在线地填写申请表，不然应将查询拜访文

件填毕后；用电传或邮件发送到认证中间。n:9)宇人个。申的人全1

查文档包含下列内容个四公式人个

(1)企业(或组织)情形介绍；量书千人个?，量記ア费(1?b)一

会(2)合作伙伴情形；减一人个质

(3)营业执照；出贴i 得

(4)纳税证实(纳税单)。m

6.认证办事器的树立。一个认证办事器的树立，请求它能支撑SSL的技巧请求，并安装

(1)为该办事器生成一个密钥对从认证中间获得的数字凭证。这个进程包含以下几个步调:、D)

(2)向认证中间提出安装办事器数字凭证的要求；?面