156 亦出安全與世等
由認(rèn)證中心發(fā)回給用戶一個確認(rèn)的郵件，在郵件中通知用戶有關(guān)證書中的信息，同時將該證書
安置在用戶所用的測覽器或電子郵件的應(yīng)用系統(tǒng)中 A3個人數(shù)字憑證的使用及簽發(fā)(Sign)。當(dāng)個人獲得數(shù)字憑證后，亦即在他所用的測覽器
mior或 Internet Explorer)上安裝廠數(shù)字憑證后，當(dāng)要發(fā)送一個信件的時
候，在瀏覽器中可設(shè)置以下三種狀態(tài) (1)普通發(fā)送。即不使用數(shù)字憑證。金是 當(dāng)下，
(2)簽發(fā)(Sign)文件。如設(shè)置了Sgn，則在發(fā)送信息時系統(tǒng)會自動將文件和發(fā)送者的數(shù)字
憑證一起送給對方。而接收方會發(fā)現(xiàn)該文件是附有憑證的，但被簽發(fā)的文件仍是明文，文件本 公
身不加密。(3)加密(Ep)文件，如設(shè)置了Enp，則發(fā)送信件時會自動用受文者的公共密鑰加
密，并注明是密文。4.服務(wù)器數(shù)字憑證的申請、驗證和使用。與個人數(shù)字憑證不同，服務(wù)器數(shù)字先證將幫助企
業(yè)建立一個虛擬的交易環(huán)境中的信任度。在現(xiàn)實生活中，二個大商店能給人們一種可信度是
因為它有源亮的大廳、服飾一致的雇員和交易中的規(guī)范手續(xù)，例如收款后出具發(fā)票或收據(jù)等。而在網(wǎng)上交易的虛擬環(huán)境中，人們無法面對面地接觸，僅可以憑借互相信任的手段就是站點的
數(shù)字憑證
務(wù)器數(shù)字憑證的可信度是建立在以下條件基礎(chǔ)之上的:交字(日)
(1)管理和操作該服務(wù)器的組織或單位的可信度，因此要對該單位作必要的信用調(diào)查。
(2)受證操作的嚴(yán)密規(guī)范。一個有權(quán)威的認(rèn)證中心對服務(wù)器數(shù)字憑證的發(fā)放有詳細(xì)的驗
證要求，對發(fā)放步驟和撤銷憑證也有規(guī)定。? (3)強有力的技術(shù)支持ぶ例如，難以被破解的加密技術(shù)。O)面()(
(4)設(shè)備的可靠性。例如，一個可靠的安全系統(tǒng)可能包括有多層邏輯訪問控制、生物統(tǒng)計
掃描儀、紅外線監(jiān)視器以及最新的防火墻等先進(jìn)設(shè)備和技術(shù)
5.服務(wù)器數(shù)字憑證申請的驗證。個服務(wù)器驗證要比個人身份的驗證復(fù)雜。如果該單位
已具有Dun& Bradstreet(DUNS)號，則可直接在Web上在線地填寫申請表，否則應(yīng)將調(diào)查文
件填畢后；用電傳或郵件發(fā)送到認(rèn)證中心。n:9)宇人個。申的人全1
查文檔包括下列內(nèi)容 個四公式人個
(1)企業(yè)(或組織)情況介紹；量書千人個?，量記ア費(1?b)一
會(2)合作伙伴情況；減一人個質(zhì)
(3)營業(yè)執(zhí)照；出貼i 得
(4)納稅證明(納稅單)。m
6.認(rèn)證服務(wù)器的建立。一個認(rèn)證服務(wù)器的建立，要求它能支持SSL的技術(shù)要求，并安裝
(1)為該服務(wù)器生成一個密鑰對 從認(rèn)證中心獲得的數(shù)字憑證。這個過程包括以下幾個步驟:、D)
(2)向認(rèn)證中心提出安裝服務(wù)器數(shù)字憑證的請求；?面
(4)配置和激活服務(wù)器的安全機制天、C 個，(3)安裝服務(wù)器數(shù)字憑證；中是，武申平入個?？吹娜藗€
本文地址：http://m.blackside-inc.com//article/3792.html
