PKI公钥基础设施(二)

Der二进制编码,base64编码格式的文件中只包含证书(后缀.cer)

让客户满意是我们工作的目标,不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户,将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,公司提供的服务项目有:域名注册虚拟主机、营销软件、网站建设、崖州网站维护、网站推广。

Pkcs12格式的文件中即包含证书又包含私钥(后缀.pfx、.p12)

Pkcs7格式的文件中包含证书以及证书链中所有证书(后缀.p7b)

pkcs10,客户端向CA申请数字证书的请求(其中包含用户个人信息以及用户公钥信息,P10文件是公钥拥有之后生成的。

pkcs7(p7r),CA回应客户端请求

加密证书的签发流程:

  1. 客户端登陆RA注册

  2. RA验证并确认注册信息

  3. RA将证书申请信息提交CA签发中心

  4. KMC生成加密证书的公私钥对

  5. CA提取公私钥(生成完整的P10请求)

  6. CA根据请求中用户注册信息以及公钥信息,签发证书

  7. CA回应信息给RA

  8. 用户从RA下载证书

签名证书的签发流程和加密证书类似,唯一区别在于,签名证书的公私钥对在客户端USBkey中生成。

 


分享题目:PKI公钥基础设施(二)
当前网址:http://bzwzjz.com/article/pjhggi.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 企业网站设计 营销型网站建设 高端网站设计 成都网站制作 成都网站设计 网站建设推广 外贸网站设计方案 成都网站建设 高端网站设计推广 定制网站制作 成都网站制作 手机网站建设套餐 重庆手机网站建设 网站设计公司 定制网站建设多少钱 成都营销网站建设 成都网站建设 成都网站制作 成都网站设计 阿坝网站设计 攀枝花网站设计 网站建设开发