成都創(chuàng)新互聯(lián)公司致力于互聯(lián)網(wǎng)網(wǎng)站建設(shè)與網(wǎng)站營銷，提供網(wǎng)站設(shè)計(jì)制作、成都做網(wǎng)站、網(wǎng)站開發(fā)、seo優(yōu)化、網(wǎng)站排名、互聯(lián)網(wǎng)營銷、微信小程序開發(fā)、公眾號商城、等建站開發(fā)，成都創(chuàng)新互聯(lián)公司網(wǎng)站建設(shè)策劃專家，為不同類型的客戶提供良好的互聯(lián)網(wǎng)應(yīng)用定制解決方案，幫助客戶在新的全球化互聯(lián)網(wǎng)環(huán)境中保持優(yōu)勢。

PKC: Public-Key certificate 公鑰證書或者簡稱Certificate

CA: Certification Authority認(rèn)證機(jī)構(gòu)，對公鑰施加數(shù)字簽名

CRL: Certificate Revocation List證書作廢清單

PKI: Public Key Infrastructure公鑰基礎(chǔ)設(shè)置，是為了能夠更有效的運(yùn)用公鑰而制定的一系列規(guī)范和規(guī)格的總稱。

PKCS: PKI的一種，由RSK制定Public-Key Cryptography Standards.

Root CA: 根CA，最高的級別的機(jī)構(gòu)對自己的公鑰進(jìn)行數(shù)字簽名的行為成為自簽名 (Self-signature)

數(shù)字證書格式（cer和pfx）的區(qū)別 

1. pfx 證書文件是帶有私鑰，由Public Key Cryptography Standards #12，PKCS#12標(biāo)準(zhǔn)定義，包含了公鑰和私鑰的二進(jìn)制格式的證書形式

2.二進(jìn)制編碼的證書 
證書中沒有私鑰，DER 編碼二進(jìn)制格式的證書文件，以cer作為證書文件后綴名。 

3.Base64編碼的證書 
證書中沒有私鑰，BASE64 編碼格式的證書文件，也是以cer作為證書文件后綴名。

由定義可以看出，只有pfx格式的數(shù)字證書是包含有私鑰的，cer格式的數(shù)字證書里面只有公鑰沒有私鑰。

在pfx證書的導(dǎo)入過程中有一項(xiàng)是“標(biāo)志此密鑰是可導(dǎo)出的。這將您在稍候備份或傳輸密鑰”。一般是不選中的，如果選中，別人就有機(jī)會備份你的密鑰了。如果是不選中，其實(shí)密鑰也導(dǎo)入了，只是不能再次被導(dǎo)出。這就保證了密鑰的安全。

如果導(dǎo)入過程中沒有選中這一項(xiàng)，做證書備份時(shí)“導(dǎo)出私鑰”這一項(xiàng)是灰色的，不能選。只能導(dǎo)出cer格式的公鑰。如果導(dǎo)入時(shí)選中該項(xiàng)，則在導(dǎo)出時(shí)“導(dǎo)出私鑰”這一項(xiàng)就是可選的。

如果要導(dǎo)出私鑰（pfx),是需要輸入密碼的，這個(gè)密碼就是對私鑰再次加密，這樣就保證了私鑰的安全，別人即使拿到了你的證書備份（pfx),不知道加密私鑰的密碼，也是無法導(dǎo)入證書的。相反，如果只是導(dǎo)入導(dǎo)出cer格式的證書，是不會提示你輸入密碼的。因?yàn)楣€一般來說是對外公開的，不用加密

標(biāo)題名稱：SSL證書基本概念
網(wǎng)頁路徑：http://jinyejixie.com/article8/pgedip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設(shè)、品牌網(wǎng)站設(shè)計(jì)、電子商務(wù)、標(biāo)簽優(yōu)化、品牌網(wǎng)站制作、軟件開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)