75、理解和使用证书

理解和使用证书

证书的应用场景

证书是一种非常实用的工具，在多个方面都有重要的应用：
1. 智能卡登录 ：可以使用证书进行登录，但由于证书可能长达数千字节，直接输入证书很困难。因此，需要将证书存储在名为智能卡的信用卡大小的设备上，同时系统还需要配备智能卡读卡器。外接USB智能卡读卡器每个约40美元，如果需要大量使用，对于刚开始在微软生态中应用的这项技术来说，成本可能有点高。不过，如果要使用智能卡，就必须使用证书。
2. EFS恢复代理 ：加密文件系统（EFS）允许设置能够在忘记密码时解密文件的人员。可以使用证书来指定新的恢复代理，也就是紧急解密人员。
3. 程序签名 ：Windows 2000及更高版本的操作系统支持对程序、软件安装包或驱动程序进行“签名”，以确保软件的来源或其已通过微软硬件实验室的测试。这种签名是通过证书完成的。

在未来，有可能携带一张包含个人证书的智能卡，实现单点登录。例如，你在Novell网络、Active Directory森林、亚马逊等都有账户，只需将证书副本提供给这些系统的管理员，他们将证书与本地账户关联（即“将证书映射到账户”），之后使用智能卡就能访问所有账户。当然，PKI还有其他工作方式，比如将证书加密存储在工作站上，通过标准登录解密后登录各个账户，或者将证书放在软盘上，但软盘容易复制且难以保证安全，所以这种方式并不常见。

公钥基础：公钥、私钥和身份验证

证书和PKI术语中经常提及公钥和私钥。下面我们来了解它们是什么，以及如何让人们向他人证明自己的身份。

假设要通过电子邮件与