安全认证证书(即：CA 证书)申领、更新程序安全认证证书(即：CA 证书)申领、更新程序 CA 是证书的签发机构,它是 PKI 的核心
CA 是负责签发证书、认证证书、管理已颁发证书的机关
它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权
CA 也拥有一个证书（内含公钥）和私钥
网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书
假如用户想得到一份属于自己的证书，他应先向 CA 提出申请
在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者
假如一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的
证书 证书实际是由证书签证机关（CA）签发的对用户的公钥的认证
证书的内容包括：电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等
目前，证书的格式和验证方法普遍遵循 X
509 国际标准
加密： 我们将文字转换成不能直接阅读的形式（即密文）的过程称为加密
解密： 我们将密文转换成能够直接阅读的文字（即明文）的过程称为解密
如何在电子文档上实现签名的目的呢
我们可以使用数字签名
RSA 公钥体制可实现对数字信息的数字签名，方法如下： 信息发送者用其私钥对从所传报文中提取出的特征数据（或称数字指纹）进行 RSA 算法操作，以保证发信人无法抵赖曾发过该信息（即不可抵赖性），同时也确保信息报文在传递过程中未被篡改（即完整性）
当信息接收者收到报文后，就可以用发送者的公钥对数字签名进行验证
数字证书： 答: 数字证书为实现双方安全通信提供了电子认证
在因特网、公司内部网或外部网中，使用数字证书
