学习内容汇报-关于CA
以下为《学习内容汇报-关于CA》的无排版文字预览，完整格式请下载
下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。
◇ 普通的介绍信
想必大伙儿都听说过介绍信的例子吧？假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏？常用的办法***开的一张介绍信，在信中说：兹有张三先生前***办理业务，请给予接洽......云云。然后在信上敲上A公司的公章。
张三先生到了 B 公司后，把介绍信递给 B 公司的前台李四小姐。李小姐一看介绍信上有 A 公司的公章，而且 A 公司是经常和 B 公司有业务往来的，这位李小姐就相信张先生不是歹人了。
说到这，爱抬杠的同学会问了：万一公章是伪造的，咋办捏？在此，俺要先声明，在本例子中，先假设公章是难以伪造的，否则俺的故事没法说下去鸟。
◇ 引入中介机构的介绍信
好，回到刚才的话题。如果和 B 公司有业务往***很多，***的公章都不同，那前台就要懂得分辨各种公章，非常滴麻烦。所以，有某个*** C，发现了这个商机。C公司专门开设了一项“代理公章”的业务。
今后，A 公司的业务员去 B 公司，需要带2个介绍信：
介绍信1
含有 C 公司的公章及 A 公司的公章。并且特地注明：C 公司信任 A 公司。
介绍信2
仅含有 A 公司的公章，然后写上：兹有张三先生前***办理业务，请给予接洽......云云。
某些不开窍的同学会问了，这样不是增加麻烦了吗？有啥好处捏？
主要的好处在于，对于***的前台，就不需要记住***的公章分别是啥样子的；他/她只要记住*** C 的公章即可。当他/她拿到两份介绍信之后，先对介绍信1的 C 公章，验明正身；确认无误之后，再比对介绍信1和介绍信2的两个 A 公章是否一致。如果是一样的，那就可以证明介绍信2是可以信任的了。
★ 相关专业术语的解释
费了不少口水，终于说完了一个俺自认为比较通俗的例子。如果你听到到这，还是想不明白这个例子在说啥，那后续的内容，就不必浪费时间听了 :(
下面，俺就着上述的例子，把相关的名词，作一些解释。
◇ 什么是证书？
“证书”洋文也叫“digital certificate”或“public key certificate”（专业的解释看“这里”）。
它是用来证明某某东西确实是某某东西的东西（是不是像绕口令？）。通俗地说，证书就好比例子里面的公章。通过公章，可以证明该介绍信确实是对***发出的。
理论上，人人都可以找个证书工具，自己做一个证书。那如何防止坏人自己制作证书出来骗人捏？请看后续 CA 的介绍。
◇ 什么是CA？
CA是Certificate Authority的缩写，也叫“证书授权中心”。（专业的解释看“这里”）
它是负责管理和签发证书的第三方机构，就好比例子里面的中介——C 公司。一般来说，CA必须是所有行业和所有公众都信任的、认可的。因此它必须具有 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 为了防止坏人这么干，HTTPS 协议除了有加密的机制，还有一套证书的机制。通过证书来确保，某个站点确实就是某个站点。
有了证书之后，当你的浏览器在访问某个 HTTPS 网站时，会验证该站点上的 CA 证书（类似于验证介绍信的公章）。如果浏览器发现该证书没有问题（证书被某个根证书信任、证书上绑定的域名和该网站的域名一致、证书没有过期），那么页面就直接打开；否则的话，浏览器会给出一个警告，告诉你该网站的证书存在某某问题，是否继续访问该站点？为了形象起见，下面给出 IE 和 Firefox 的抓图：
/
/
大多数知名的网站，如果用了 HTTPS 协议，其证书都是可信的（也就不会出现上述警告）。所以，今后你如果上某个知名网站，发现浏览器跳出上述警告，你就要小心啦！
◇ 验证某文件是否可信（是否被篡改）
证书除了可以用来验证某个网站，还可以用来验证某个文件是否被篡改。具体是通过证书来制作文件的数字签名。制作数字签名的过程太专业，咱就不说了。后面专门告诉大家如何验证文件的数字签名。考虑到大多数人用 Windows 系统，俺就拿 Windows 的例子来说事儿。
比如，俺手头有一个 Firefox 的安装文件（带有数字签名）。当俺查看该文件的属性，会看到如下的界面。眼神好的同学，会注意到到上面有个“数字签名”的标签页。如果没有出现这个标签页，就说明该文件没有附带数字签名。
/
选择该标签页，看到如下界面。
顺便说一下，某些数字签名中没有包含“邮件地址”，那么这一项会显示“不可用”；同样的，某些数字签名没有包含“时间戳”，也会显示“不可用”。不要紧张，这里显示的“不可用”跟数字签名的有效性没关系。
/
一般来说，签名列表中，有且仅有一个签名。选中它，点“详细信息”按钮。跳出如下界面：
通常这个界面会显示一行字：“该数字签名正常”（图中红圈标出）。如果有这行字，就说明该文件从出厂到你手里，中途没有被篡改过（是原装滴、是纯洁滴）。
/
如果该文件被篡改过了（比如，感染了病毒、被注入木马），那么对话框会出现一个警告提示“该数字签名无效”（图中红圈标出）。界面如下：
/
不论签名是否正常，你都可以点“查看证书”按钮。这时候，会跳出证书的对话框。如下：
/
?/
从后一个界面，可以看到俺刚才说的证书信任链。图中的信任链有3层：
第1层是根证书（Thawte Premium Server CA）。
第2层是 Thawte 专门用来签名的证书。
第3层是 Mozilla 自己的证书。?
目前大多数知***（或组织机构），其发布的可执行文件（比如软件安装包、驱动程序、安全补丁），都带有数字签名。你可以自己去看一下。
建议大伙儿在安装软件之前，都先看看是否有数字签名？如果有，就按照上述步骤验证一把。一旦数字签名是坏的，那可千万别装。
[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。
- 拼多多案例分析报告
- 公司疫情防控内部责任机制方案
- 公司技术部项目设计提成协议方案
- 员工新型冠状病毒防控承诺书
- 事业合伙人制度解读
- 用人单位申请职称管理信息系统账户介绍信
- 办公室管理制度
- 公司项目部请示标准格式
- 公司印章管理制度
- 工作总结及工作计划
- 公司员工手册
- 岗位调动申请书
- 公司公章管理制度
- 公司消防安全管理制度
- 公司2010年度社会责任报告
- 阿里云免责声明模板
- 法务专员岗位JD
- 公司法人变更流程
以上为《学习内容汇报-关于CA》的无排版文字预览，完整格式请下载
下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。