数字证书申请流程（双证）

最新推荐文章于 2024-05-15 07:51:40 发布
最新推荐文章于 2024-05-15 07:51:40 发布
阅读量4.8k 收藏 30
点赞数 7
分类专栏： 数字证书 文章标签： 数字证书申请流程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dushujzj/article/details/86717180
版权
  1. 用户到RA中心申请证书
  2. USBKey产生签名密钥和CSR证书申请文件（P10），将CSR提交到RA
  3. RA向CA提交CSR和用户信息
  4. CA获取用户信息和CSR，向KMC申请密钥
  5. KMC生产一个对称加密密钥和一对非对称加密密钥
  6. 对称密钥加密加密私钥
  7. 用户签名公钥加密对称密钥
  8. KMC将加密公钥、已加密的加密私钥、已加密的对称密钥发给CA
  9. CA根据用户签名公钥和用户信息生成签名证书
  10. CA根据加密公钥和用户信息生成加密证书
  11. RA下载加密证书、签名证书、已加密的加密私钥、已加密的对称密钥
  12. 用户端下载加密证书、签名证书、已加密的加密私钥、已加密的对称密钥
  13. 用户根据签名私钥解密得到对称密钥
  14. 用户根据对称密钥得到加密私钥

dushujzj
关注
  • 7
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Gmssl两种证书demo
03-17
本教程将详细讲解GMSSL的两种证书类型及其生成流程。 一、GMSSL证书类型 1. 标准证书：这种证书主要用于网站的身份验证，它包含了发行机构的信息、公钥和私钥的所有者（即网站的域名）、证书的有效期等。标准GMSSL...
证书申请流程
li_yangyang_li的博客
01-26 610
一、账号准备 首先您需要有一个苹果的开发者帐号，一个mac系统。如果没有帐号可以打开http://developer.apple.com/申请加入苹果的开发者计划。如何申请网上有详细的介绍，在此不多做介绍。 如果您已经有了一个帐号，打开http://developer.apple.com/并登录到苹果，见下图:   点击右上角的 member Center 进入登录界面   登录成功后
验签名的完整流程---以及数字证书的申请流程
11-23 1万+
前言：如题目所述，本文包括两个内容，这两个内容没有必然联系，只是顺带凑成一篇文章而已....... 一：验签名 查询了一些资料。都说的比较笼统不完全。下面整理了一下具体的过程 step1：使用对方的公钥解开密文 step2：验证证书的有效性，具体怎么验证看我另外一篇文章点击打开链接 step3：对原文进行数字摘要，对比发送来的摘要，确定内容有没有被修改 以上三部就是验签名的完整
CA 认证过程及 https 实现方法_ca登录认证的流程图
最新发布
2401_84558914的博客
05-15 751
CA 证书作用：身份认证，实现数据的不可否认性。
往USBKey里面导入双证书专题：概念介绍、执行逻辑
CHYabc123456hh的博客
11-24 2336
往USBKey里面导入双证书专题：概念介绍、执行逻辑
PKI-系统访问策略
HI,我是小瑞！
12-29 1015
源地址：http://www.51test.net/show/317759.html 在PKI系统中，为了系统的安全，需要用防火墙把PKI的各个部分分为不同的区域，同时加上防火墙的访问策略，防止不必要的服务访问系统。　　大的方向分为以下几个区域：　　1. KMC区域（内网）　　a) KMC服务器　　b) KMC数据库　　c) 加密机　　2. CA区域（内网）　　a) 根CA服务器　　b)
PKI CA RA KMC
兼容并蓄终宽阔，若谷虚怀鱼自游
03-14 6732
<br /> <br />RA-注册中心负责审核证书申请者的真实身份，在审核通过后，负责将用户信息通过网络上传到认证中心，由认证中心负责最后的制证处理。证书的吊销、更新也需要由 注册机构来提交给认证中心做处理。总的来说，认证中心是面向各注册中心的，而注册中心是面向最终用户的，注册机构是用户与认证中心的中间渠道。 <br /> <br /> <br />The framework of a PKI consists of security and operational policies, securi
数字证书申请流程
聪哥994的博客
05-25 9811
1、用户到RA中心申请证书 2、USBKEY生成签名密钥对，产生CSR，将CSR上传到RA 3、RA向CA提交用户信息及CSR 4、(CA中心请求密钥管理中心KMC)请求加密密钥，同时提交用户的签名公钥 5、(密钥管理中心KMC)生成加密密钥对，对加密私钥用签名公钥加密 6、(密钥管理中心KMC)将经过加密的加密私钥和加密公钥发给CA 7、(CA中心)对用户信息及签名和加密公钥签名，生成
PKI/CA与KMC
Talent1223的博客
10-22 2971
1．CA最初目的是签发数字证书 为解决数字证书的签发问题，PKI引入CA．用于对数字证书进行集中签发。CA是Certificate Authority昀缩写，字面含义是证书权威，也称作CA中心、认证中心。CA中心拥有自己的公钥和私钥，使用其私钥给用户（包含CA巾心自己）签发数字证书，具体签发过程如下： (1)将用户身份信息和用户公钥信息，按照特定格式组成数据D。 (2)选择摘要算法对数据D进行计算得到摘要H。 (3)使用CA私钥对摘要H进行加密得到数字签名S。 (4)将用户身份信息、用户公钥信息和数字
微信支付证书开发
09-14
在IT行业中，证书通常指的是数字证书，它是由权威的证书颁发机构（CA）签发的电子文件，包含了公钥以及证书持有者的身份信息。在微信支付的场景下，这个证书包含了用于加密和解密的公钥和私钥对，用于验证商户的身份...
VC 证书申请审核管理程序.rar
07-10
【VC证书申请审核管理程序】是一款基于Visual C++（简称VC）开发的源码实例，主要功能在于证书的申请、审核及管理。该程序采用了多文档界面（MDI，Multiple Document Interface），允许用户在同一应用程序中同时打开...
功能全面的CA证书管理系统EJBCA6.2.0
07-03
3. **自动化流程**：通过工作流引擎实现证书申请的自动化审批，提高效率。 4. **Web服务接口**：提供SOAP和RESTful API，方便与其他系统集成。 5. **证书透明日志（CT）**：遵循CT标准，增强证书撤销的透明度和安全...
项目组使用的PKI技术采用双密钥、双证书机制，请简述双密钥证书的生成过程。...
weixin_35753291的博客
01-12 534
双密钥证书的生成过程包括以下步骤: 首先，用户需要生成一对公钥和私钥。这对密钥是非常重要的，私钥用于签名和加密，而公钥用于验证签名和解密。 用户将公钥发送给证书颁发机构 (CA)，请求颁发证书。 CA收到公钥后，会验证该公钥的真实性和有效性。如果通过了验证，CA会签发一个数字证书，其中包括了用户的公钥和一些其他的信息，如用户名和证书有效期。 数字证书签发完成后，CA会用自己的私钥对该证书进...
数字证书简介
热门推荐
ThinkStu的博客
08-15 8万+
数字证书，一种集合了多种加密方式的安全标准，数字证书通常由受到人们广泛信赖的组织向第三方颁发，表明这个第三方也是一个值得信赖的对象。
信息安全实践三之数字签名与认证实验【申请数字证书&数字签名与认证】
小啊呜的博客
09-17 3838
信息安全实践三之数字签名与认证实验【申请数字证书&数字签名与认证】 一、申请数字证书 二、数字签名与认证 1、加密文件&解密文件 2、文件签名&验证文件 3、文件签名加密&验证签名解密 三、验证签名实践 叮嘟！这里是小啊呜的学习课程资料整理。好记性不如烂笔头，今天也是努力进步的一天。一起加油进阶吧！ 签名加密 好好学习、天天向上！
数字证书
他叫阿来
02-06 937
文章目录前言一、什么是数字证书二、数字证书申请和验证三、keytool构建自签名证书总结 前言 本文主要介绍什么是数字证书和如何使用keytool工具常用命令的使用。最后构建自签名证书。 一、什么是数字证书 数字证书（Digital Certificate )也称电子证书，用于识别网络中用户（计算机）身份，该凭据需要由数字证书颁发机构（Certificate Authority,CA）签发。只有经过CA签发的证书在网络中才具备可认证性。 VeriSign、GerTrust、Thawte是国际权威数字证书
数字证书如何申请以及有什么要求
蔚可云的博客
06-29 4637
SSL证书就是数字证书的一种，这种证书可以在某种程度上保护网站的信息安全，因此很多企业在有了自己的网站之后，为了保障网站安全就会考虑申请数字证书。然而，数字证书的申请并非那么简单，一般有基本的步骤以及相关的要求需要注意。那么，数字证书申请的步骤以及要求分别是什么呢？ 数字证书申请的步骤： 首先，直接在CA机构当中去提交申请：CA机构是一个权威的数字证书证书颁发机构，这个机构颁发下来的数字证书证书安全性比较高，所以企业申请该证书的时候直接在CA机构当中去申请就可以了。 其次，需要填写申请表格：在CA机构
【电子商务安全与支付实验】数字证书的申请及使用
qq_43813351的博客
04-24 4310
作者声明：本次实验仅供参考和学习，时间仓促，难免会有遗漏、 出错的地方，还请各位大佬指正！ 实验目的 了解认证体系的体制结构、功能、作用、业务范围及运行机制。 掌握网上申请个人数字证书的方法。 掌握数字证书的导入、导出和安装。 了解数字证书的使用方法。 实验环境 Windows操作系统（推荐使用windows xp）、Internet、Internet Explorer 主要内容 通过搜索国内认证机构网站，了解其功能、作用及所提供的业务 在https://www.gdca.com.cn/，为自己申请
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值