搜尋結果
是用於 公開金鑰基礎建設 的電子檔案，用來證明 公開金鑰 擁有者的 身分 。 此檔案包含了公鑰資訊、擁有者身分資訊（主體）、以及 數位憑證認證機構 （發行者）對這份檔案的 數位簽章 ，以保證這個檔案的整體內容 正確無誤 。 擁有者憑著此檔案，可向電腦系統或其他使用者表明身分，從而對方獲得信任並授權存取或使用某些敏感的電腦服務。 電腦系統或其他使用者可以透過一定的程序核實憑證上的內容，包括憑證有否過期、數位簽章是否有效，如果你信任簽發的機構，就可以信任憑證上的金鑰，憑公鑰加密與擁有者進行 可靠 的通訊。 簡而言之，認證機構用自己的私鑰對需要認證的人（或組織機構）的公鑰施加數位簽章並生成憑證，即憑證的本質就是對公鑰施加數位簽章。 [1]
在台灣，2001年公佈實施《電子簽章法》做為數位簽章的法源依據及規範，並且製發中華民國自然人憑證及工商憑證。 每個人都有一對「鑰匙」（數位身分），其中一個只有本人知道（私鑰），另一個公開的（公鑰）。簽章的時候用私鑰，驗證簽章的時候用公鑰。
憑證. 憑證 是有一定 證明 權利 、 義務 、 事實 等的效用的 物件 ，一般為 檔案 、 文獻 。. 票券 、 憑證 是最為常見的憑證。. 由 公共機構 或 公務員 職務上的正式編制的 文書檔案 稱為正式檔案。. 其中，由公職人員根據其權限編制的憑證在廣義上也稱為公正 ...
通常，公開金鑰基礎建設協助參與者對話以達成 機密性 、 訊息完整性 、以及 使用者認證 ，而不用預先交換任何祕密資訊。 然而互通連成員間的公開金鑰基礎建設受制於許多現實問題，例如不確定的憑證復原、憑證中心發行憑證的條件、司法單位規範與法律的變化、還有信任。 組成要素 [ 編輯] PKI的組成要素主要有:使用者（使用PKI的人或機構）； 認證機構 （Certification Authority,CA）（頒發憑證的人或機構）；倉庫（儲存憑證的 資料庫 ）。 使用者和認證機構稱之為實體。 [2] 使用者是使用PKI的人，使用PKI的人又分為兩種：一種是向認證機構（CA）註冊自己公鑰的人，另一種是希望使用已註冊公鑰的人。
是用於 公開金鑰基礎建設 的電子檔案，用來證明 公開金鑰 擁有者的 身份 。 此檔案包含了公鑰資訊、擁有者身份資訊（主體）、以及 數字證書認證機構 （發行者）對這份文件的 數位簽章 ，以保證這個文件的整體內容 正確無誤 。 擁有者憑著此檔案，可向電腦系統或其他使用者表明身分，從而對方獲得信任並授權存取或使用某些敏感的電腦服務。 電腦系統或其他使用者可以透過一定的程序核實憑證上的內容，包括憑證有否過期、數位簽章是否有效，如果你信任簽發的機構，就可以信任憑證上的金鑰，憑公鑰加密與擁有者進行 可靠 的通訊。 簡而言之，認證機構用自己的私鑰對需要認證的人（或組織機構）的公鑰施加數字簽名並生成證書，即證書的本質就是對公鑰施加數字簽名。 [1]
介紹 [ 編輯] CA中心為每個使用 公開金鑰 的使用者發放一個 數位憑證 ，數位憑證的作用是證明憑證中列出的使用者合法擁有憑證中列出的公開金鑰。 CA機構的數位簽章使得攻擊者不能偽造和篡改憑證。 它負責產生、分配並管理所有參與網上交易的個體所需的數位憑證，因此是安全電子交易的核心環節。 在SET交易中，CA不僅對持卡人、商戶發放憑證，還要對獲款的銀行、閘道器發放憑證。 CA是憑證的簽發機構，它是 公鑰基礎設施 的核心。 CA是負責簽發憑證、認證憑證、管理已頒發憑證的機關。 它要制定政策和具體步驟來驗證、辨識使用者身分，並對使用者憑證進行簽章，以確保憑證持有者的身分和公鑰的擁有權。 CA也擁有使用者的 憑證 （內含 公鑰 ）和 私鑰 。
線上憑證狀態協定 （英語： Online Certificate Status Protocol ，縮寫： OCSP ）是一個用於取得 X.509 數位憑證 復原狀態的 網際協定 ， [1] 在 RFC 6960 中定義，作為 憑證吊銷列表 （CRL）的替代品解決了在 公開金鑰基礎建設 （PKI）中使用憑證吊銷列表而帶來的多個問題。 [2] 協定資料傳輸過程中使用 ASN.1 編碼，並通常建立在 HTTP 協定上，此訊息類型分為「請求訊息」和「回應訊息」，因此致OCSP 伺服器 被稱為「OCSP回應端」。 與憑證吊銷列表（CRL）的比較 [ 編輯] 由於OCSP回應包含的資訊少於典型的 憑證吊銷列表 （CRL），因此減輕了網路和客戶端資源的負擔； [3]
