热心网友
一、 所问应指单证书,这个前提下进行回答如下: 1、证书的公私钥对,是由用户端产生,如是软件证书就是客户端浏览器或客户端程度产生,如用硬件介质(常用USB KEY),则是在硬件介质中产生。 2、单证中密钥对不由ca产生,不存在它是将私钥发送给用户的情况,也无ca那里负责保存用户的私钥码的情况。 二、扩展说明。国内当前是双证书体系,即用户同时拥有签名证书、加密证书两张证书。这个前提下: 1、用户签名证书的情况同上述回答。 2、用户加密证书,则是由KM系统(密钥管理系统)产生并保存。 3、相应的私钥由用户的签名证书公钥进行加密后传输到客户端。这里有个行业内的术语,叫“密钥不落地”。
-
追问
-
非常感谢,但是还想问,如果是单证书,在客户端产生,那么它的数字证书是怎么形成的?是否需要ca参与?请说明一下客户端自己生成公私钥对后,ca帮他生成数字证书的过程。谢谢了
-
回答
-
简要解答: 1、客户端生成公钥对,将相关的证书信息及公钥发送给CA中心(一般是发给RA系统,由RA系统完成相应的审核后,提交CA签发) 2、CA系统利用自己的证书(证书私)对通过审核的证书申请信息及相应的公钥做签名。 3、CA系统将签名处理后的申请证书信息返回给客户端。 4、客户端将CA系统签名后的数据与客户端的私钥组合形成数字证书。
-
提问者评价
-
谢谢!