技术大白话之——CA证书
技术大白话之——CA证书
引子:如何证明你所访问的“百度”是真正的百度?
在现实生活中这个问题类似如何证明你是“张三”,唯一有效的方法是:你能出示一个权威机构(公安部门)制发的证件(身份证)。回到网络世界,百度网站同样需要一个网络权威机构(Certificate Authority,CA)颁发的证书来证明其是真正的百度。
1、什么是CA?
给网站颁发证书的机构,有多家根CA、中级CA等。
2、CA证书有什么作用?
证明网站的身份(域名不能证明身份,除非有证书);
加密访问者和网站之间传输的数据。
3、CA证书收费吗?
世上没有免费的午餐,CA证书是收费的,而且是按年收费。
4、CA证书是必需的吗?
当然不是。但站在CA的角度,没有这个证书会给网站带来一系列的安全问题,事实上普通用户并不关注所访问的网站是否有CA证书。
5、CA证书权威吗?
只能说很遗憾。因为证书的审核越严格,颁发的证书就越少,CA的收入也会相应减少,这不是自相矛盾吗?
6、那如何成为CA?
用“坐着收钱”形容CA并不过分,谁不想成为CA呢?借用李白的一句诗回答这个问题:“蜀道难,难于上青天”。
网络的特殊性凸显了网络安全问题,CA的证书机制及相关技术从某个层面部分的解决了这个问题,从而成为网络世界中一个“不起眼”的赢家,时也,命也,运也!
工程新闻速递:国家纵深推进招标投标全流程电子化
工程新闻速递:国家纵深推进招标投标全流程电子化,推动数字证书(CA)全国互认
声明:
该资讯来自于互联网网友发布,如有侵犯您的权益请联系我们。