电子合同得到越来越多人的关注,而电子合同的安全性,更是人们关注的焦点。在电子合同领域,我们经常会听到这么3个词:数字证书、CA、CA证书,而且经常傻傻分不清楚它们到底是什么东西。
那么,今天小编就给大家来好好科普一下。
数字证书是什么?
我们都知道,互联网是虚拟的,通过互联网我们无法正确获取对方真实省份。
比如:
而通过数字证书可以明确对方身份
↓↓↓
再比如,小美通过网络发送一份电子版合同(邮件或电子版的纸质合同)给你,你是无法确定这份文档是不是小美发送的,有没有被篡改。通过数字签名的电子合同可以防篡改,可以确定这份电子合同是不是小美发送给你的。
数字证书就是互联网通讯中标志通讯各方身份信息的一串数字,提供了一种在互联网上验证通信实体身份的方式。
↓↓↓
数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。其作用类似于现实生活中司机的驾驶执照或日常生活中的身份证。
CA是什么?
上面提到的数字证书就是CA发行的。CA是Certificate Authority的缩写,也叫“证书授权中心”。它是负责管理和签发证书的第三方机构,作用是检查证书持有者身份的合法性,并签发证书,以防证书被伪造或篡改。
所以,CA实际上是一个机构,负责“证件”印制核发。就像负责颁发身份证的公安局、负责发放行驶证、驾驶证的车管所。
CA证书是什么?
顾名思义,CA 证书就是CA颁发的证书。CA证书也就我们常说的数字证书,包含证书拥有者的身份信息,CA机构的签名,公钥和私钥。身份信息用于证明证书持有者的身份;CA签名用于保证身份的真实性;公钥和私钥用于通信过程中加解密,从而保证通讯信息的安全性。
以上看完了还是很晕咋办?没关系,只要记得以下两点就可以了:CA是权威可信的第三方机构,是“发证机关”。CA证书是CA发的“证件”,用于证明自身身份,就像身份证和驾驶证。
CA证书的选择
电子合同平台的核心是CA,平台通过CA的数字认证技术和数字证书产品来实现有效的电子签名,让电子合同符合《电子签名法》,具备防篡改、抗抵赖的特性,从而拥有和纸质合同同等的法律效力。一般来说,CA必须是所有行业和所有公众都信任的、认可的。因此它必须具有足够的权威性。
问题又来了,国内很多家CA提供数字证书。那么,电子合同中的CA证书都可以由哪些机构颁发?哪些机构的CA资质又更好呢?关注我们,下期给大家讲讲国内认证机构CA的发展及选择。
网友评论