??數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)是受信任的第三方機(jī)構(gòu)，頒發(fā)的數(shù)字證書(shū)為最終用戶數(shù)據(jù)加密的公共密鑰。在這個(gè)過(guò)程中，CA的責(zé)任是確保公司或用戶接收一個(gè)唯一的證書(shū)是一個(gè)有效的身份的認(rèn)證。那么下面就由新網(wǎng)小編和大家講一講什么是數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)。

??作為公共密鑰基礎(chǔ)設(shè)施（部分PKI），具有合格的信息源（QIS），在驗(yàn)證頒發(fā)數(shù)字證書(shū)之前由申請(qǐng)人提供的數(shù)據(jù)。

??通常情況下，核證機(jī)關(guān)與金融機(jī)構(gòu)，如信用報(bào)告機(jī)構(gòu)的合作伙伴關(guān)系，幫助他們與申請(qǐng)人的業(yè)務(wù)和身份認(rèn)證的過(guò)程。CA是數(shù)據(jù)安全和電子商務(wù)領(lǐng)域的一個(gè)重要組成部分，因?yàn)榇_保他們雙方交換的信息是安全的，及辨別他們的真實(shí)身份。

??服務(wù)器管理員和網(wǎng)站所有者是CA的客戶，這些客戶要求的證書(shū)，配置到服務(wù)器上，保護(hù)訪客與服務(wù)器的安全通信。這些客戶期望可以通過(guò)CA頒發(fā)的證書(shū)來(lái)建立與認(rèn)證服務(wù)器的安全性和傳輸信息加密。網(wǎng)絡(luò)瀏覽器和應(yīng)用程序信任特定CA認(rèn)為是它的“兼容性”或“安全性’。在瀏覽器論壇中，CA是一個(gè)被廣泛信任、指導(dǎo)方針、自律行業(yè)的組織。

??一、受信任的證書(shū)頒發(fā)機(jī)構(gòu)：

??有兩種類(lèi)型的證書(shū)頒發(fā)機(jī)構(gòu)，主要是分為兩個(gè)部門(mén)：區(qū)域和全球供應(yīng)商，各自在國(guó)內(nèi)市場(chǎng)運(yùn)作，因?yàn)樽C書(shū)驗(yàn)證通常可以通過(guò)當(dāng)?shù)胤珊驮摰貐^(qū)的法規(guī)的影響。然而，持有跨國(guó)公司CA的SSL證書(shū)真正屈指可數(shù)。全球市場(chǎng)上約50個(gè)SSL證書(shū)頒發(fā)機(jī)構(gòu)。

??二、下面是目前市場(chǎng)上較大的認(rèn)證機(jī)構(gòu)名單：

??Comodo

??Symantec（收購(gòu)了VeriSign）

??Go Daddy

??GlobalSign

??Digicert

??StartCom

??Unizeto

??GDCA(數(shù)安時(shí)代）

??三、如何從證書(shū)頒發(fā)機(jī)構(gòu)獲取SSL證書(shū)？

??SSL證書(shū)頒發(fā)機(jī)構(gòu)提供域名驗(yàn)證SSL（DV SSL證書(shū)），組織驗(yàn)證SSL（OV SSL證書(shū)），擴(kuò)展驗(yàn)證SSL（EV SSL證書(shū)），SSL通配符，多域的SSL，代碼簽名，電子郵件簽名，文檔簽名等證書(shū)申請(qǐng)。申請(qǐng)人可以直接聯(lián)系到權(quán)威SSL證書(shū)的頒發(fā)機(jī)構(gòu)，或者找到CA機(jī)構(gòu)的權(quán)威經(jīng)銷(xiāo)商進(jìn)行申請(qǐng)。

??CA頒發(fā)機(jī)構(gòu)根據(jù)申請(qǐng)SSL證書(shū)類(lèi)型（域名驗(yàn)證，組織驗(yàn)證或擴(kuò)展驗(yàn)證）要求申請(qǐng)人提交相關(guān)證明文件。域名驗(yàn)證（DV SSL證書(shū)），提供郵箱將被自動(dòng)完成驗(yàn)證，不需要提供任何紙質(zhì)文檔。組織驗(yàn)證（OV SSL證書(shū)），擴(kuò)展驗(yàn)證（EV SSL證書(shū)）和代碼簽名證書(shū)申請(qǐng)需提交相關(guān)文件，申請(qǐng)人需授權(quán)驗(yàn)證所有的業(yè)務(wù)相關(guān)的文件。認(rèn)證機(jī)構(gòu)在檢驗(yàn)過(guò)程中，提交的文件必須符合CA的要求，否則申請(qǐng)人需要重新提交文件。小伙伴們要想獲得更多數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)的內(nèi)容，請(qǐng)關(guān)注新網(wǎng)。