证书的格式和验证方法普遍遵循X.509 国际标准。 如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。 证书实际是由证书签证机关（CA）签发的对用户的公钥的认证。 如果一台Windows PC上安装了CA证书，该证书是由证书控制台进行安装的。
在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。 CA是证书的签发机构，它是公钥基础设施（Public Key Infrastructure，PKI）的核心。 CA是负责签发证书、认证证书、管理已颁发证书的机关。 巨头怼巨头，谷歌封杀赛门铁克证书背后的恩怨情仇 近日，互联网界一场关乎权威、信任、制裁的大战拉开序幕，谷歌和赛门铁克开撕，巨头怼巨头 。 由于赛门铁克 CA签发了 3 万多个有问题的证书，所以我们将逐步减少对赛门铁克证书的信任。 要了解此次谷歌和赛门铁克互撕事件背后的利害关系，还得从 CA 证书的原理来说起。
ca: CA证书证书原理
数字证书为实现双方安全通信提供了电子认证。 在因特网、公司内部网或外部网中，使用数字证书实现身份识别和电子信息加密。 数字证书中含有密钥对（公钥和私钥）所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。 采用的方法依赖于许多因素，如正在使用的服务器类型可作为一个证书颁发机构，证书颁发机构的配置方式以及设备上所使用的想安装CA证书的操作系统。 证书的内容包括：电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等。
当然，还有一些特殊的证书，例如：网上报税使用的联通CA证书，就需要你手动安装导入到你的报税系统中，它是无法自动安装导入的。 通常，如果想在移动设备上安装一个CA证书，可以将证书通过电子邮件发送到该移动设备上的邮箱账号。 我们将文字转换成不能直接阅读的形式（即密文）的过程称为加密。 即把我们平时看到的“http”加密成“https”来传输，这样保证了信息在传输的过程中不被窃听。 2019年9月2日，据新疆生产建设兵团自然资源局消息称：自然资源部新近为新疆兵团本级及13个师市颁发矿业权管理CA证书。
ca: CA证书数字证书
在Windows 8个人电脑上，可以通过本地的运行功能进入CertLM.msc，从而访问证书商店。 CA证书通常安装在第三方根认证机构容器中的受信任的根证书颁发机构中。 网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。 这些默认的CA证书由GoDaddy或VeriSign等知名的商业证书颁发机构颁发。 因此，如果设备需要信任不知名的或本土的证书颁发机构，只需要安装CA证书。 如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。
- 由公钥加密的信息只能由与之相对应的私钥解密。
- 数字证书为实现双方安全通信提供了电子认证。
- 即把我们平时看到的“http”加密成“https”来传输，这样保证了信息在传输的过程中不被窃听。
- 数字证书中含有密钥对（公钥和私钥）所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。
- 要了解此次谷歌和赛门铁克互撕事件背后的利害关系，还得从 CA 证书的原理来说起。
用数字证书加密信息，可以确保只有接收者才能解密、阅读原文，信息在传递过程中的保密性和完整性。 有了数字证书网上安全才得以实现，电子邮件、在线交易和信用卡购物的安全才能得到保证。 当信息接收者收到报文后，就可以用发送者的公钥对数字签名进行验证。
数字证书在用户公钥后附加了用户信息及CA的签名。 由公钥加密的信息只能由与之相对应的私钥解密。 为确保只有某个人才能阅读自己的信件，发送者要用收件人的公钥加密信件；收件人便可用自己的私钥解密信件。 同样，为证实发件人的身份，发送者要用自己的私钥对信件进行签名；收件人可使用发送者的公钥对签名进行验证，以确认发送者的身份。
- 如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。
- 数字证书在用户公钥后附加了用户信息及CA的签名。
- 我们将文字转换成不能直接阅读的形式（即密文）的过程称为加密。
- 如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。
- 证书的内容包括：电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等。
- CA是负责签发证书、认证证书、管理已颁发证书的机关。
