??在我們的日常生活中，身份證就是我們每個人的象征，而隨著網絡技術的發展，數字證書就是網絡通訊中標志通訊各方的身份信息，數字證書采用的體制是僅為本人所知的私有鑰匙，用它進行解密和簽名;同時設定一把公共的鑰匙并由本人公開，為同組用戶所共享，用于加密和驗證簽名，因此數字證書詳解就顯得尤為重要，新網小編為大家整理了數字證書的相關內容，希望可以幫助到有興趣的朋友。

??數字證書

??數字證書就是網絡通訊中標志通訊各方身份信息的一系列數據，其作用類似于現實生活中的身份證。它是由一個權威機構發行的，人們可以在互聯網上用它來識別對方的身份。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。一般情況下證書中還包括密鑰的有效時間，發證機關(證書授權中心)的名稱，該證書的序列號等信息，證書的格式遵循ITUTX.509國際標準。

??一個標準的X.509數字證書包含以下一些內容：

??·證書的版本信息;

??·證書的序列號，每個證書都有一個唯一的證書序列號;

??·證書所使用的簽名算法;

??·證書的發行機構名稱，命名規則一般采用X.500格式;

??·證書的有效期，現在通用的證書一般采用UTC時間格式，它的計時范圍為1950-2049;

??·證書所有人的名稱，命名規則一般采用X.500格式;

??·證書所有人的公開密鑰;

??·證書發行者對證書的簽名。

??數字證書類型

??個人數字證書、單位數字證書、單位員工數字證書、服務器證書、VPN證書、WAP證書、代碼簽名證書和表單簽名證書。

??為什么要用數字證書

??基于Internet網的電子商務系統技術使在網上購物的顧客能夠極其方便輕松地獲得商家和企業的信息，但同時也增加了對某些敏感或有價值的數 據被濫用的風險。買方和賣方都必須對于在因特網上進行的一切金融交易運作都是真實可靠的，并且要使顧客、商家和企業等交易各方都具有絕對的信心，因而因特網電子商務系統必須保證具有十分可靠的安全保密技術，也就是說必須保證網絡安全的四大要素，即信息傳輸的保密性、數據交換的完整性、 發送信息的不可否認性、交易者身份的確定性。

??1、信息的保密性

??交易中的商務信息均有保密的要求。如信用卡的帳號和用戶名被人知悉，就可能被盜用，訂貨和付款的信息被競爭對手獲悉，就可能喪失商機。因此在電子商務的信息傳播中一般均有加密的要求。

??2、交易者身份的確定性

??網上交易的雙方很可能素昧平生，相隔千里。要使交易成功首先要能確認對方的身份，對商家要考慮客戶端不能是騙子，而客戶也會擔心網上的商店不是 一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。對于為顧客或用戶開展服務的銀行、信用卡公司和銷售商店，為了做到安全、保密、可靠地 開展服務活動，都要進行身份認證的工作。對有關的銷售商店來說，他們對顧客所用的信用卡的號碼是不知道的，商店只能把信用卡的確認工作完全交給銀行來完 成。銀行和信用卡公司可以采用各種保密與識別方法，確認顧客的身份是否合法，同時還要防止發生拒付款問題以及確認訂貨和訂貨收據信息等。

??3、不可否認性

??由于商情的千變萬化，交易一旦達成是不能被否認的。否則必然會損害一方的利益。例如訂購黃金，訂貨時金價較低，但收到訂單后，金價上漲了，如收 單方能否認受到訂單的實際時間，甚至否認收到訂單的事實，則訂貨方就會蒙受損失。因此電子交易通信過程的各個環節都必須是不可否認的。

??4、不可修改性

??交易的文件是不可被修改的，如上例所舉的訂購黃金。供貨單位在收到訂單后，發現金價大幅上漲了，如其能改動文件內容，將訂購數1噸改為1克，則可大幅受益，那么訂貨單位可能就會因此而蒙受損失。因此電子交易文件也要能做到不可修改，以保障交易的嚴肅和公正。

??以上數字證書詳解的相關內容，但新網小編也要提醒大家，在互不相見的計算機互聯網上進行交易和作業時，為了保證公正安全真實，因此出現了數字證書，它的安全性和私密性都很高，能保證信息在傳輸過程中不被盜取修改，大大減低了安全隱患，因此提倡使用。