数字证书、CA、CA证书，傻傻分不清楚？这一篇看懂 – 作者:上海CA中心

在电子合同领域，我们经常会听到这么3个词：数字证书、CA、CA证书，而且经常傻傻分不清楚它们到底是什么东西。

那么，今天小编就给大家来好好科普一下。

数字证书是什么？

我们都知道，互联网是虚拟的，通过互联网我们无法正确获取对方凭证。

而通过数字证书可以明确对方身份

再比如，小美通过网络发送一份电子版合同（邮件或电子版的纸质合同）给你，你是无法确定这份文档是不是小美发送的，有没有被篡改。通过数字签名的电子合同可以防篡改，可以确定这份电子合同是不是小美发送给你的。

数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在互联网上验证通信实体身份的方式。

数字证书不是数字凭证，而是身份认证机构盖在数字凭证上的一个章或印（或者说加在数字凭证上的一个签名）。其作用类似于现实生活中司机的驾驶执照或日常生活中的凭证。

CA是什么？

上面提到的数字证书就是CA发行的。CA是Certificate Authority的缩写，也叫“证书授权中心”。它是负责管理和签发证书的第三方机构，作用是检查证书持有者身份的合法性，并签发证书，以防证书被伪造或篡改。

所以，CA实际上是一个机构，负责“凭证”印制核发。就像负责颁发凭证的公安局、车管所。

CA证书是什么？

顾名思义，CA 证书就是CA颁发的证书。 CA证书也就我们常说的数字证书，包含证书拥有者的身份信息，CA机构的签名，公钥和私钥。身份信息用于证明证书持有者的身份；CA签名用于保证身份的真实性；公钥和私钥用于通信过程中加解密，从而保证通讯信息的安全性。

以上看完了还是很晕咋办？没关系，只要记得以下两点就可以了：CA是权威可信的第三方机构，是“发证机关”。CA证书是CA发的“凭证”，用于证明自身身份，就像凭证。

CA证书的选择

电子合同平台的核心是CA，平台通过CA的数字认证技术和数字证书产品来实现有效的电子签名，让电子合同符合《电子签名法》，具备防篡改、抗抵赖的特性，从而拥有和纸质合同同等的法律效力。一般来说，CA必须是所有行业和所有公众都信任的、认可的。因此它必须具有足够的权威性。

来源：freebuf.com 2021-02-19 17:03:45 by: 上海CA中心