目 录 一 行 业 背 景 介 绍...3 二 关 于 SSL 服 务 器 证 书...4 1. 什 么 是 SSL?...4 2. 什 么 是 服 务 器 证 书?...5 3. 什 么 是 单 根 和 级 联 式 SSL 证 书?...5 4. 服 务 器 证 书 如 何 操 作?...5 5.

StarterSSL 白 皮 书 我 们 是 FreeSSL 的 中 国 唯 一 合 作 伙 伴! 我 们 还 是 GeoTrust 的 中 国 重 要 合 作 伙 伴! 1/33 2005 上 海 迅 通 版 权 所 有

目 录 一 行 业 背 景 介 绍...3 二 关 于 SSL 服 务 器 证 书...4 1. 什 么 是 SSL?...4 2. 什 么 是 服 务 器 证 书?...5 3. 什 么 是 单 根 和 级 联 式 SSL 证 书?...5 4. 服 务 器 证 书 如 何 操 作?...5 5. 哪 些 网 络 浏 览 器 支 持 数 字 证 书?...6 6. 如 果 网 络 站 点 需 要 用 户 名 称 和 密 码, 我 可 以 使 用 我 的 数 字 证 书 代 替 吗?...6 7. 我 可 以 使 用 我 的 安 全 电 子 邮 件 证 书 浏 览 网 络 吗? 还 是 需 要 另 外 的 数 字 证 书?...7 8. 我 可 以 在 家 里 和 办 公 室 都 使 用 我 的 数 字 证 书 吗?...7 9. 我 的 网 站 适 合 使 用 哪 一 种 服 务 器 证 书?...7 三 StarterSSL 产 品 介 绍...7 1. 支 持 的 浏 览 器...8 2. 申 请 流 程...8 3. 发 证 时 间...9 4. 验 证 方 式...9 5. 产 品 保 证...10 6. 重 发 服 务...10 7. 目 标 客 户...11 四 安 装 与 配 置 方 式...11 五 典 型 方 案...21 六 为 什 么 选 择 我 们?...22 七 常 见 问 题...23 八 联 系 我 们...33 2/33 2005 上 海 迅 通 版 权 所 有

一 行 业 背 景 介 绍 最 新 统 计 显 示,2004 年 中 国 电 子 商 务 市 场 总 值 预 计 为 117 亿 美 元, 占 同 期 亚 太 市 场 269 亿 美 元 的 44% 目 前, 我 国 拥 有 约 15000 家 大 中 型 企 业 和 1000 万 家 小 企 业, 预 计 到 2005 年,70% 以 上 的 企 业 有 能 力 运 用 电 子 商 务 手 段 进 行 国 际 贸 易 活 动 对 中 小 企 业 而 言, 低 成 本 高 收 益 是 他 们 选 择 电 子 商 务 的 关 键 因 素 虽 然 互 联 网 的 价 值 已 经 显 现, 但 是, 阻 碍 我 国 电 子 商 务 进 一 步 发 展 的 问 题 依 然 存 在, 并 且 形 势 严 峻 诚 信 网 络 安 全 等 问 题 有 愈 演 愈 烈 的 趋 势 CNNIC 报 告 显 示, 我 国 网 民 对 电 子 商 务 感 觉 满 意 和 比 较 满 意 的 只 有 30% 左 右, 而 网 络 安 全 方 面 更 甚, 只 有 22% 左 右 的 网 民 感 到 满 意 和 比 较 满 意 而 诚 信 和 安 全 问 题 正 是 电 子 商 务 的 核 心 问 题, 试 想, 如 果 不 能 通 过 技 术 或 法 律 法 规 手 段 打 消 用 户 这 两 方 面 的 顾 虑, 怎 么 能 吸 引 用 户? 根 据 2005 年 1 月 19 日 发 布 的 第 十 五 次 中 国 互 联 网 络 发 展 状 况 报 告, 截 止 到 2004 年 12 月 31 日, 我 国 的 上 网 用 户 总 人 数 为 9400 万 人, 同 上 一 次 调 查 相 比, 我 国 上 网 用 户 总 人 数 半 年 增 加 了 700 万 人, 增 长 率 为 8.0%, 和 去 年 同 期 相 比 增 长 18.2%, 同 1997 年 10 月 第 一 次 调 查 结 果 62 万 上 网 用 户 人 数 相 比, 现 在 的 上 网 用 户 人 数 已 是 当 初 的 151.6 倍 ( 如 下 图 所 示 ) 3/33 2005 上 海 迅 通 版 权 所 有

历 次 调 查 上 网 用 户 总 数 ( 万 人 ) 然 而, 在 这 9400 万 上 网 用 户 中, 竟 有 34.3% 的 人 认 为 目 前 网 上 交 易 存 在 的 最 大 问 题 是 安 全 性 得 不 到 保 障, 由 此 可 见, 安 全 问 题 已 经 成 为 束 缚 我 国 电 子 商 务 进 一 步 发 展 的 瓶 颈 迅 通 诚 信 正 是 在 这 样 的 背 景 之 下 推 出 了 SSL 服 务 器 证 书 服 务 二 关 于 SSL 服 务 器 证 书 1. 什 么 是 SSL? Secure socket layer(ssl) 协 议 最 初 由 Netscape 企 业 开 发 的, 现 已 成 为 网 络 用 来 鉴 别 网 站 和 网 页 浏 览 者 身 份, 以 及 在 浏 览 器 使 用 者 及 网 页 服 务 器 之 间 进 行 加 密 通 讯 的 全 球 化 标 准 由 于 SSL 技 术 已 建 立 到 所 有 主 要 的 浏 览 器 和 WEB 服 务 器 程 序 中, 因 此, 仅 需 安 装 数 字 证 书, 4/33 2005 上 海 迅 通 版 权 所 有

或 服 务 器 证 书 就 可 以 激 活 服 务 器 功 能 了 2. 什 么 是 服 务 器 证 书? 服 务 器 证 书 是 安 装 在 你 的 WEB 服 务 器 上, 你 可 将 服 务 器 证 书 视 为 一 种 可 以 让 访 问 者 利 用 网 页 浏 览 器 来 验 证 网 站 真 实 身 份 的 数 字 证 明, 且 可 以 通 过 服 务 器 证 书 进 行 具 有 SSL 加 密 的 通 讯 过 程 3. 什 么 是 单 根 和 级 联 式 SSL 证 书? 当 通 过 SSL 连 接 访 问 WEB 服 务 器 时, 浏 览 器 会 根 据 签 发 SSL 证 书 的 CA 机 构 来 决 定 是 否 要 信 任 网 站 为 此, 浏 览 器 会 查 询 它 的 受 信 任 发 证 机 构 列 表 - 由 浏 览 器 开 发 商 ( 例 如 Microsoft 和 Netscape) 预 先 置 入 浏 览 器 的 一 组 受 信 任 的 CA 机 构 大 多 数 SSL 证 书 是 由 拥 有 自 己 的 受 信 任 根 证 书 的 CA 机 构 颁 发 的, 例 如 GeoTrust 和 FreeSSL.com 所 签 发 的 证 书 因 为 浏 览 器 开 发 商 知 道 GeoTrust 和 FreeSSL.com 是 受 信 任 的 CA 机 构, 所 以 它 们 的 受 信 任 根 证 书 已 经 被 预 先 置 入 所 有 常 用 的 浏 览 器 这 些 SSL 证 书 就 是 所 谓 的 单 根 SSL 证 书 作 为 GeoTrust 的 分 支 机 构,FreeSSL.com 利 用 自 己 的 Equifax Secure ebusiness CA-1 根 证 书 来 签 发 各 种 证 书 有 些 CA 机 构, 例 如 Comodo, 不 拥 有 预 先 置 入 浏 览 器 的 受 信 任 根 证 书, 因 此, 它 们 需 要 级 联 式 根 证 书 来 签 发 各 种 证 书 - 也 就 是 由 一 个 拥 有 受 信 任 根 证 书 的 CA 机 构 签 发 一 个 级 联 式 证 书, 以 便 继 承 浏 览 器 对 受 信 任 根 证 书 的 认 可 这 些 SSL 证 书 就 是 所 谓 的 级 联 式 SSL 证 书 4. 服 务 器 证 书 如 何 操 作? 用 户 连 接 到 你 的 Web 站 点, 该 Web 站 点 受 服 务 器 证 书 所 保 护 ( 可 由 查 看 URL 5/33 2005 上 海 迅 通 版 权 所 有

的 开 头 是 否 为 https: 来 进 行 辩 识, 或 浏 览 器 会 提 供 你 相 关 的 信 息 ) 你 的 服 务 器 进 行 响 应, 并 自 动 传 送 你 网 站 的 数 字 证 书 给 用 户, 用 于 鉴 别 你 的 网 站 用 户 的 网 页 浏 览 器 程 序 产 生 一 把 唯 一 的 会 话 钥 匙 码, 用 以 对 网 站 之 间 所 有 的 通 讯 过 程 进 行 加 密 使 用 者 的 浏 览 器 以 网 站 的 公 钥 对 会 话 钥 匙 码 进 行 加 密, 以 便 只 让 你 的 网 站 阅 读 此 会 话 钥 匙 码 现 在, 具 有 安 全 性 的 通 讯 过 程 已 经 建 立 这 个 过 程 仅 需 几 秒 钟 时 间, 且 使 用 者 无 需 进 行 任 何 操 作 依 不 同 的 浏 览 器 程 序 而 定, 使 用 者 会 看 到 一 个 钥 匙 的 图 标 变 得 完 整, 或 一 个 门 栓 的 图 标 变 成 上 锁 的 样 子, 用 于 表 示 目 前 的 工 作 阶 段 具 有 安 全 性 5. 哪 些 网 络 浏 览 器 支 持 数 字 证 书? Netscape Navigator 3.0 及 更 高 版 本 Netscape Communicator Microsoft Internet Explorer 3.0 及 更 高 版 本 Frontier Technologies 6. 如 果 网 络 站 点 需 要 用 户 名 称 和 密 码, 我 可 以 使 用 我 的 数 字 证 书 代 替 吗? 在 很 多 情 况 下 是 不 能 够 代 替 的, 如 果 网 站 使 用 数 字 证 书 来 提 供 身 份 识 别, 网 站 会 在 很 明 显 位 置 提 示 客 户 使 用 数 字 证 书 如 果 该 站 点 提 供 与 之 联 系 的 电 子 邮 件 地 址, 你 可 以 直 接 通 过 给 他 们 管 理 员 发 送 电 子 邮 件 询 问 是 否 使 用 ( 或 将 来 是 否 使 用 ) 数 字 证 书 6/33 2005 上 海 迅 通 版 权 所 有

7. 我 可 以 使 用 我 的 安 全 电 子 邮 件 证 书 浏 览 网 络 吗? 还 是 需 要 另 外 的 数 字 证 书? 最 新 的 浏 览 器 套 件 ( 特 别 是 网 景 浏 览 器 和 微 软 IE 浏 览 器 ) 都 附 带 了 电 子 邮 件 程 序 (Netscape Messenger 和 Microsoft Outlook Express), 所 以, 使 用 该 浏 览 器 提 供 的 套 件 获 得 的 数 字 证 书 在 电 子 邮 件 和 浏 览 网 页 都 能 使 用 如 果 你 使 用 其 他 单 独 的 电 子 邮 件 系 统 ( 例 如 :Deming, Frontier, Pre-mail, Opensoft 或 Connectsoft) 申 请 得 到 证 书, 那 该 证 书 只 能 用 于 该 电 子 邮 件 系 统, 此 外, 你 还 需 要 通 过 你 使 用 的 浏 览 器 ( 例 如 :IE 或 网 景 浏 览 器 ) 系 统 申 请 一 个 新 的 证 书 用 于 浏 览 网 页 8. 我 可 以 在 家 里 和 办 公 室 都 使 用 我 的 数 字 证 书 吗? 随 着 最 新 的 浏 览 器 的 发 布, 安 全 导 出 数 字 证 书 并 在 多 台 机 器 上 使 用 成 为 可 能 9. 我 的 网 站 适 合 使 用 哪 一 种 服 务 器 证 书? FreeSSL 和 StarterSSL 证 书 类 型 相 同, 仅 有 效 期 有 区 别 ChainedSSL WildCard 证 书 是 通 配 符 证 书 ( 如 :*.card8.cn), 能 够 支 持 多 个 子 域 名 服 务 器 FreeSSL 和 StarterSSL 的 根 证 书 内 置 在 99% 以 上 的 浏 览 器 中 ChainedSSL 的 根 证 书 内 置 在 99% 以 上 的 浏 览 器 中 Geotrust QuickSSL 的 根 证 书 内 置 在 99.6% 的 浏 览 器 中 三 StarterSSL 产 品 介 绍 StarterSSL 是 128 位 SSL 单 根 证 书 它 性 能 稳 定, 并 可 以 被 99% 以 上 的 浏 览 器 识 别 StarterSSL 是 中 小 型 电 子 商 务 网 站 和 企 业 网 站 的 理 想 选 择 它 具 有 下 列 特 点 : 7/33 2005 上 海 迅 通 版 权 所 有

单 根 证 书 - 发 放 和 安 装 都 很 迅 速! 目 前 价 格 最 低 的 SSL 单 根 证 书 立 即 发 放 SSL 证 书 (24/7/365) 一 次 购 买 多 年 服 务 可 享 受 优 惠 价 自 动 在 线 验 证 - 无 需 纸 质 文 档 可 被 99% 的 浏 览 器 识 别, 无 需 安 装 级 联 证 书 强 大 的 128 位 加 密 技 术 1. 支 持 的 浏 览 器 StarterSSL 支 持 99% 以 上 的 浏 览 器, 具 体 如 下 : IE 5.01+( 含 IE 5.01) AOL 5+( 含 AOL 5) Netscape 4.7+( 含 Netscape 4.7) Opera 7+( 含 Opera 7) Mozilla 1+ Firefox 1+ 2. 申 请 流 程 第 一 步 : 生 成 您 的 证 书 签 名 请 求 (CSR) 文 件 8/33 2005 上 海 迅 通 版 权 所 有

第 二 步 : 到 迅 通 诚 信 网 站 服 务 器 证 书 申 请 页 面 填 写 证 书 申 请 表 格, 所 需 填 写 的 信 息 包 括 : 机 构 名 称 部 门 名 称 机 构 联 系 人 姓 名 机 构 联 系 人 电 子 邮 件 地 址 技 术 联 系 人 姓 名 技 术 联 系 人 电 子 邮 件 地 址 付 款 方 式 等 等 第 三 步 : 选 择 适 合 自 己 的 付 款 方 式, 向 迅 通 诚 信 提 交 证 书 付 款 第 四 步 : 迅 通 诚 信 在 收 到 客 户 提 交 款 项 和 相 关 证 件 后, 对 客 户 信 息 进 行 鉴 证 第 五 步 : 证 件 鉴 证 成 功 后, 迅 通 诚 信 会 签 发 客 户 的 数 字 证 书 第 六 步 : 安 装 您 的 证 书 注 意 事 项 : 注 1: 填 写 注 册 信 息 生 成 证 书 签 名 请 求 (CSR) 时 请 您 以 拼 音 或 英 文 的 形 式 填 写 ; 注 2: 填 写 注 册 页 面 信 息, 地 址 一 项 请 您 按 照 组 织 机 构 代 码 证 上 地 址 完 整 填 写 ; 注 3: 生 成 CSR 时 填 写 的 信 息 中, 省 市 / 自 治 区 (State or Province Name) 一 项, 您 只 需 填 写 单 位 组 织 机 构 代 码 证 上 地 址 中 的 省 市 自 治 区 部 分 ; 市 / 县 (Locality) 一 项, 填 写 单 位 组 织 机 构 代 码 证 上 地 址 中 的 区 / 县 部 分 即 可 3. 发 证 时 间 10 分 钟 内 完 成 SSL 证 书 的 发 放 (24/7/365) 4. 验 证 方 式 StarterSSL 采 用 实 时 双 因 素 电 话 认 证 方 式, 为 了 完 成 证 书 申 请 工 作, 您 需 要 : (1) SSL 域 名 对 应 的 电 子 邮 件 管 理 员 帐 户 为 确 认 您 对 所 申 请 的 SSL 服 务 器 域 名 拥 有 管 理 权, 认 证 系 统 将 发 电 子 邮 件 到 指 定 的 管 理 员 邮 箱 中 例 如 : 您 准 备 申 请 的 SSL 证 书 服 务 器 域 名 为 host.yourdomain.com, 在 递 交 申 请 时, 请 确 认 您 可 以 接 收 以 下 任 一 邮 箱 : 9/33 2005 上 海 迅 通 版 权 所 有

admin@yourdomain.com admin@host.yourdomain.com administrator@yourdomain.com administrator@host.yourdomain.com hostmaster@yourdomain.com hostmaster@host.yourdomain.com root@yourdomain.com root@host.yourdomain.com ssladmin@yourdomain.com ssladmin@host.yourdomain.com sysadmin@yourdomain.com webmaster@yourdomain.com sysadmin@host.yourdomain.com webmaster@host.yourdomain.com (2) 一 部 直 线 电 话 或 者 手 机 作 为 身 份 确 认 第 二 部 分, 您 将 被 要 求 在 网 站 上 输 入 一 个 电 话 号 码, 电 话 认 证 系 统 将 自 动 拨 叫 这 个 电 话 号 码, 用 来 确 认 身 份 这 个 电 话 号 码 可 以 是 公 司 的 直 线 ( 分 机 电 话 是 不 允 许 的 ), 也 可 以 是 您 的 私 人 电 话 小 灵 通 或 手 机 在 递 交 申 请 时, 请 确 认 您 在 直 线 电 话 小 灵 通 或 手 机 旁 边 5. 产 品 保 证 为 了 保 障 客 户 的 权 益,FreeSSL.com 为 StarterSSL 提 供 了 $10,000 的 保 证 如 果 FreeSSL.com 发 放 的 证 书 与 您 所 提 交 的 信 息 不 相 符, 那 么 您 就 有 权 获 得 相 应 的 赔 偿 其 它 的 SSL 供 应 商 利 用 保 证 来 提 升 产 品 的 外 在 价 值, 从 而 使 相 同 的 证 书 具 有 更 好 的 保 障, 并 收 取 更 高 的 费 用 - 这 样 做 毫 无 价 值! 我 们 想 要 声 明 地 是, 这 项 保 证 没 有 在 任 何 SSL 证 书 上 收 取 费 用 StarterSSL 所 具 有 的 $10,000 保 证 使 得 FreeSSL.com 成 为 值 得 信 赖 而 且 收 费 最 低 的 SSL 证 书 提 供 商! 6. 重 发 服 务 这 项 服 务 是 可 选 的 在 证 书 的 有 效 期 内,FreeSSL.com 提 供 自 助 的 证 书 重 新 发 放 / 更 新 服 10/33 2005 上 海 迅 通 版 权 所 有

务 启 动 该 服 务 后, 如 果 证 书 被 删 除 或 者 损 坏, 您 将 可 以 立 即 获 得 相 同 域 名 的 SSL 服 务 器 证 书 ( 重 发 次 数 不 受 限 制 ), 而 且 无 需 再 付 费 7. 目 标 客 户 StarterSSL 适 用 于 交 易 量 较 小 不 需 要 实 时 电 子 签 章 而 且 对 服 务 器 证 书 供 应 商 的 知 名 度 要 求 不 是 很 高 的 电 子 商 务 网 站 和 中 小 型 企 业 网 站 四 安 装 与 配 置 方 式 在 Microsoft IIS 服 务 器 上 安 装 StarterSSL 的 过 程 : 1. 当 您 收 到 迅 通 诚 信 的 邮 件 后, 您 就 可 以 安 装 并 使 用 您 的 服 务 器 证 书 了 将 邮 件 中 的 证 书 内 容 拷 贝 粘 贴 到 一 个 纯 文 本 文 件 中 ( 包 含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----), 存 成 一 个 cert.txt 文 件, 如 下 图 所 示 : 11/33 2005 上 海 迅 通 版 权 所 有

2. 依 次 点 击 : 开 始 菜 单 -> 程 序 -> 管 理 工 具 ->Internet 服 务 器 管 理, 出 现 如 下 窗 口 : 3. 点 击 服 务 器 节 点, 展 开 站 点 列 表, 选 择 您 要 应 用 服 务 器 证 书 的 站 点, 点 击 右 健, 选 择 " 属 性 ", 打 开 属 性 窗 口, 如 下 图 : 12/33 2005 上 海 迅 通 版 权 所 有

4. 点 击 " 目 录 安 全 性 " 选 项 卡, 如 下 图 : 13/33 2005 上 海 迅 通 版 权 所 有

5. 点 击 " 服 务 器 证 书 " 按 钮, 出 现 如 下 窗 口 : 14/33 2005 上 海 迅 通 版 权 所 有

6. 点 击 " 下 一 步 " 按 钮, 出 现 如 下 窗 口 : 15/33 2005 上 海 迅 通 版 权 所 有

7. 选 择 " 处 理 挂 起 得 请 求 并 安 装 证 书 ", 出 现 如 下 窗 口, 并 在 " 路 径 和 文 件 名 " 内 输 入 证 书 文 件 名, 或 点 " 浏 览 " 按 钮, 找 到 您 所 存 的 证 书 文 件 : 16/33 2005 上 海 迅 通 版 权 所 有

8. 点 击 " 下 一 步 " 按 钮, 出 现 您 所 安 装 证 书 的 详 细 信 息, 如 下 图 所 示 : 9. 点 击 " 下 一 步 " 按 钮, 出 现 您 所 安 装 证 书 的 详 细 信 息, 如 下 图 所 示 : 10. 点 击 " 完 成 " 按 钮, 完 成 证 书 的 安 装 17/33 2005 上 海 迅 通 版 权 所 有

在 Microsoft IIS 服 务 器 上 配 置 SSL 的 过 程 : 1. 回 到 站 点 属 性 窗 口, 点 击 " 目 录 安 全 性 " 标 签 后, 如 下 图 所 示 : 2. 点 击 " 安 全 通 信 " 中 的 " 编 辑 " 按 钮, 出 现 如 下 窗 口, 选 择 " 申 请 安 全 通 道 " 选 项, 其 它 选 项 可 依 据 需 要 进 行 设 置 : 18/33 2005 上 海 迅 通 版 权 所 有

3. 点 击 " 确 定 " 按 钮, 在 站 点 属 性 窗 口 中, 选 择 "Web 站 点 " 选 项, 将 "SSL 端 口 " 设 定 为 443, 点 击 " 确 定 " 按 钮, 完 成 设 置 : 19/33 2005 上 海 迅 通 版 权 所 有

4. 此 时, 您 的 服 务 器 证 书 已 经 应 用 到 您 的 网 站 中 了, 可 以 与 客 户 浏 览 器 之 间 进 行 安 全 通 信 了, 您 可 以 在 浏 览 器 的 URL 中 输 入 https:// 您 站 点 的 域 名, 即 可 检 验 您 的 证 书 是 否 可 以 正 常 使 用 了 关 于 在 其 它 Web 服 务 器 上 安 装 和 配 置 SSL 证 书 的 方 法, 请 参 考 我 们 的 网 站 (http://www.myssl.cn) 或 相 关 资 料 20/33 2005 上 海 迅 通 版 权 所 有

五 典 型 方 案 黑 客 HTTP 明 文 通 道 未 启 用 SSL 通 信 的 网 站 www.yourdomain.com 访 问 者 托 管 在 电 信 机 房 的 1 台 WEB 服 务 器 这 是 一 个 小 型 电 子 商 务 网 站 的 例 子 该 网 站 只 有 一 台 服 务 器, 且 托 管 在 电 信 机 房 内 在 没 有 安 装 StarterSSL 服 务 器 证 书 之 前, 访 问 者 与 网 站 之 间 的 信 息 是 明 文 传 送 的, 黑 客 或 第 三 方 组 织 很 容 易 截 获 这 些 信 息, 从 而 给 访 问 者 和 电 子 商 务 公 司 造 成 巨 大 损 失 StarterSSL 证 书 SSL 加 密 通 道 启 用 了 SSL 通 信 的 网 站 ssl.yourdomain.com 访 问 者 托 管 在 电 信 机 房 的 1 台 WEB 服 务 器 在 安 装 了 StarterSSL 服 务 器 证 书 之 后, 访 问 者 与 网 站 之 间 的 信 息 是 通 过 SSL 加 密 通 道 21/33 2005 上 海 迅 通 版 权 所 有

传 送 的, 利 用 现 有 的 设 备 和 技 术, 黑 客 或 第 三 方 组 织 根 本 不 可 能 破 译 这 些 信 息, 从 而 保 护 了 访 问 者 和 电 子 商 务 公 司 的 利 益 六 为 什 么 选 择 我 们? 1. 完 整 的 SSL 证 书 系 列 我 们 可 提 供 适 用 于 小 型 电 子 商 务 网 站 专 业 级 网 站 和 开 发 环 境 的 各 种 服 务 器 证 书 2. 值 得 信 赖 我 们 是 GeoTrust 和 FreeSSL.com 的 合 作 伙 伴, 而 GeoTrust 和 FreeSSL.com 都 是 具 有 国 际 声 誉 的 可 靠 的 CA 机 构 GeoTrust 所 拥 有 的 Equifax 根 证 书 已 经 内 置 在 所 有 常 用 的 浏 览 器 之 中, 并 用 于 颁 发 专 业 级 证 书 FreeSSL.com 也 用 自 己 的 根 证 书 来 颁 发 StarterSSL FreeSSL 和 ChainedSSL Wildcard 证 书 另 外,GeoTrust 还 是 WebTrust 认 可 的 CA 机 构, 并 提 供 WebTrust 签 章 3. 浏 览 器 兼 容 性 GeoTrust 和 FreeSSL.com 所 颁 发 的 证 书 可 以 被 99% 的 浏 览 器 识 别, 它 们 适 用 于 测 试 / 开 发 环 境 小 型 电 子 商 务 网 站 和 专 业 级 网 站 4. 单 根 证 书, 不 是 级 联 式 根 证 书 我 们 利 用 单 根 证 书 ( 归 FreeSSL.com 和 GeoTrust 所 有 ) 来 颁 发 SSL 证 书, 从 而 使 安 装 过 程 比 级 联 式 证 书 要 快 速 和 简 单 很 多 几 秒 钟 内 就 能 安 装 完 毕! 5. 密 钥 长 度 我 们 所 提 供 的 所 有 证 书 都 采 用 了 128 位 工 业 级 标 准 SSL 加 密 技 术 6. 业 界 领 先 的 专 业 支 持 我 们 为 售 出 的 所 有 证 书 都 提 供 电 话 网 站 和 电 子 邮 件 支 持 与 竞 争 对 手 不 同, 我 们 的 支 持 服 务 不 需 要 您 支 付 额 外 的 费 用 22/33 2005 上 海 迅 通 版 权 所 有

7. 保 证 我 们 的 所 有 证 书 都 是 通 过 WebTrust 认 可 的 CA 机 构 颁 发 的 由 于 FreeSSL.com 和 GeoTrust 的 自 动 认 证 过 程 都 经 过 了 WebTrust 审 核, 所 以 是 根 本 不 可 能 发 生 错 误 的 8. 自 动 在 线 认 证 在 线 认 证 系 统 是 自 动 的 您 无 需 传 真 或 邮 寄 任 何 文 件, 我 们 就 能 在 几 分 钟 内 完 成 在 线 认 证 为 了 减 轻 中 国 企 业 申 请 邓 白 氏 编 码 (DUNS) 的 负 担, 所 有 涉 及 到 需 要 申 请 邓 白 氏 编 码 的 服 务, 其 邓 白 氏 编 码 申 请 费 用 人 民 币 300 元 都 将 由 我 们 承 担 中 国 用 户 将 只 需 支 付 TureSite 真 实 网 站 认 证 的 费 用 就 可 同 时 获 得 TureSite 真 实 网 站 认 证 和 邓 白 氏 编 码, 从 而 使 中 国 企 业 能 以 较 低 的 价 格 享 受 国 际 一 流 的 数 字 证 书 和 网 站 认 证 服 务, 帮 助 中 国 企 业 成 功 走 向 国 际 市 场 9. 发 证 速 度 第 2 代 认 证 与 发 证 系 统 可 以 全 年 无 休 地 立 即 颁 发 证 书 10. 最 低 的 价 格 我 们 是 当 今 市 场 上 报 价 最 低 的 SSL 证 书 服 务 商, 并 提 供 适 用 于 所 有 应 用 的 证 书 七 常 见 问 题 1. 技 术 名 词 解 析 什 么 是 公 钥 基 础 设 施 (PKI)? PKI 是 通 过 使 用 公 开 密 钥 技 术 和 数 字 证 书 来 确 保 系 统 信 息 安 全 并 负 责 验 证 数 字 证 书 持 有 者 身 份 的 一 种 体 系 例 如, 某 企 业 可 以 建 立 公 钥 基 础 设 施 (PKI) 体 系 来 控 制 对 其 计 算 机 网 络 的 访 问 在 将 来, 企 业 还 可 以 通 过 公 钥 基 础 设 施 (PKI) 系 统 来 完 成 对 进 入 企 业 大 门 和 建 筑 物 的 提 货 系 统 的 访 问 控 制 PKI 让 个 人 或 企 业 安 全 地 从 事 其 商 业 行 为 企 业 员 工 可 以 在 互 联 网 上 安 全 地 发 送 电 子 邮 件 而 不 必 担 心 其 发 送 的 信 息 被 非 法 的 第 三 方 ( 竞 争 对 手 等 ) 截 获 企 业 可 以 建 立 其 内 部 Web 站 点, 只 对 其 信 任 的 客 户 发 23/33 2005 上 海 迅 通 版 权 所 有

送 信 息 PKI 采 用 各 参 与 方 都 信 任 一 个 同 一 CA( 认 证 中 心 ), 由 该 CA 来 核 对 和 验 证 各 参 与 方 身 份 的 身 份 这 种 信 任 机 制 例 如, 许 多 个 人 和 企 业 都 信 任 合 法 的 驾 驶 证 或 护 照 这 是 因 为 他 们 都 信 任 颁 发 这 些 证 件 的 同 一 机 构 -- 政 府, 因 而 他 们 也 就 信 任 这 些 证 件 然 而, 一 个 学 生 的 学 生 证 只 能 被 核 发 此 证 的 学 校 来 进 行 验 证 数 字 证 书 也 一 样 通 过 公 钥 基 础 设 施 (PKI), 交 易 双 方 ( 可 能 是 在 线 银 行 与 其 客 户 或 者 是 雇 主 与 其 雇 员 ) 共 同 信 任 签 发 其 数 字 证 书 的 认 证 中 心 (CA) 典 型 的 是 采 用 数 字 证 书 的 应 用 软 件 和 CA 信 任 有 相 同 的 机 制 例 如, 客 户 端 浏 览 器 中 根 证 书 列 表 中 包 含 了 它 所 信 任 CA 的 根 证 书, 当 浏 览 器 需 要 验 证 一 个 数 字 证 书 的 合 法 性 ( 假 如 说 要 进 行 在 线 安 全 交 易 ) 的 时 候, 此 浏 览 器 首 先 从 其 根 证 书 列 表 中 查 找 签 发 该 数 字 证 书 的 认 证 中 心 根 证 书, 如 果 该 认 证 中 心 根 证 书 存 在 于 浏 览 器 的 根 证 书 列 表 中 并 验 证 通 过 后, 浏 览 器 承 认 此 站 点 的 具 有 合 法 身 份 并 显 示 此 站 点 的 网 页 如 果 该 认 证 中 心 根 证 书 不 存 在 信 任 CA 根 证 书 列 表 中, 浏 览 器 会 显 示 警 告 信 息 并 询 问 是 否 要 信 任 这 个 新 的 认 证 中 心 通 常 地, 浏 览 器 会 弹 出 提 供 永 久 的 信 任 临 时 的 信 任 或 或 不 相 信 该 认 证 中 心 的 选 项 对 话 框 给 客 户 选 择, 因 为 作 为 客 户 来 说, 他 们 有 权 选 择 信 任 哪 些 认 证 中 心, 而 信 任 的 处 理 工 作 通 过 应 用 软 件 来 完 成 ( 在 这 个 例 子 中 是 通 过 浏 览 器 完 成 的 ) 如 何 实 现 加 密? 加 密 技 术 是 使 数 据 不 可 读 的 处 理 过 程 有 许 多 不 同 的 ( 和 复 杂 的 ) 打 乱 和 恢 复 信 息 的 方 法 在 互 联 网 上, 加 密 技 术 主 要 有 两 种 用 途 一 种 是 访 问 使 用 了 服 务 器 证 书 的 安 全 Web 站 点 ( 例 如 在 线 购 物 ), 故 称 之 为 服 务 器 端 加 密 技 术 另 一 种 用 于 接 收 和 发 送 加 密 电 子 邮 件 这 两 种 用 途 中 的 加 密 处 理 方 法 都 包 含 了 交 换 公 钥 过 程 在 加 密 过 程 中, 使 用 公 钥 或 私 钥 来 加 密 信 息, 反 之 使 用 与 之 匹 配 的 私 钥 或 公 钥 来 解 密 信 息 这 看 起 来 像 是 用 一 把 钥 匙 上 锁 而 用 另 一 把 钥 匙 开 锁 例 如, 当 访 问 一 个 安 全 Web 站 点 时, 客 户 端 计 算 机 接 收 到 这 个 Web 站 点 的 公 钥 ( 公 钥 存 储 在 证 书 里 ), 客 户 端 计 算 机 对 WEB 站 点 发 送 的 信 息 使 用 WEB 站 点 的 公 钥 加 密, 解 密 这 些 信 息 的 唯 一 方 法 是 Web 站 点 使 用 他 们 的 私 钥 同 样 的 处 理 方 法 也 适 用 于 安 全 电 子 邮 件 在 向 其 他 人 发 送 加 密 信 息 之 前, 你 需 要 得 到 包 含 其 公 钥 的 数 字 证 书, 电 子 邮 件 应 用 软 件 使 用 其 公 钥 对 信 息 进 行 加 密 处 理, 发 送 后, 接 收 者 使 用 他 们 的 私 钥 对 信 息 进 行 24/33 2005 上 海 迅 通 版 权 所 有

加 密, 不 掌 握 接 收 者 私 钥 的 其 他 方 都 无 法 完 成 该 信 息 的 解 密 工 作 由 此, 你 可 以 向 希 望 给 你 发 送 邮 件 的 人 发 送 你 的 数 字 证 书 值 得 注 意 的 是, 你 务 必 请 保 护 好 自 己 的 私 钥, 因 为 它 用 于 解 密 发 送 给 你 的 信 息 怎 样 实 现 数 字 签 名? 当 使 用 一 个 程 序 对 信 息 进 行 数 字 签 名 时, 至 少 要 将 数 字 证 书 的 公 共 部 分 和 其 它 信 息 加 在 一 起, 才 能 确 认 邮 件 信 息 的 完 整 性 在 邮 件 信 息 和 数 字 证 书 发 送 之 前, 信 息 要 经 过 散 列 算 法 的 加 密, 就 是 将 所 要 发 送 的 信 息 经 过 算 术 处 理 产 生 一 个 特 征 序 列, 这 个 序 列 是 唯 一 的, 只 能 由 原 文 产 生 产 生 的 序 列 叫 做 信 息 摘 要 必 须 知 道 散 列 算 法 只 能 单 向 快 速 的 运 行, 但 很 难 逆 向 运 算 恢 复 原 文 这 就 是 说, 电 子 邮 件 程 序 可 以 将 邮 件 信 息 经 过 散 列 算 法 快 速 产 生 唯 一 的 信 息 摘 要 然 而, 如 果 只 有 信 息 摘 要, 要 数 年 的 时 间 才 能 解 密 得 到 原 文 程 序 产 生 信 息 摘 要 之 后, 就 用 发 送 者 的 私 钥 对 信 息 摘 要 加 密, 这 是 特 别 重 要 的 如 果 只 发 送 邮 件 和 信 息 摘 要, 别 人 可 以 很 容 易 的 修 改 信 息 原 文, 重 新 产 生 一 个 信 息 摘 要, 并 以 你 的 身 份 发 送 出 去 如 果 只 对 邮 件 进 行 数 字 签 名 而 不 进 行 加 密, 电 子 邮 件 应 用 会 将 数 字 证 书 和 签 名 后 的 信 息 摘 要 作 为 附 件 随 邮 件 明 文 一 起 发 送, 因 此, 别 人 仍 然 能 阅 读 信 息 的 内 容 ( 有 效 的 解 决 方 法 是 在 签 名 后 加 上 加 密 选 项 ) 当 接 受 方 收 到 邮 件 时, 用 发 送 方 的 数 字 证 书 ( 公 钥 ) 解 密 信 息 摘 要 进 行 验 证 然 后 程 序 用 相 同 的 散 列 算 法 计 算 邮 件 的 信 息 摘 要, 并 比 较 结 果 如 果 产 生 了 的 信 息 摘 要 和 邮 件 所 含 的 信 息 摘 要 是 相 同 的, 那 么 说 明 邮 件 在 传 输 过 程 中 没 有 被 篡 改, 由 此 保 证 了 信 息 确 实 是 由 验 证 该 信 息 对 应 的 公 钥 持 有 着 ( 证 书 持 有 着 ) 发 送 的 什 么 是 数 字 证 书 密 钥 对? 当 与 其 他 个 人 或 企 业 通 过 网 络 环 境 进 行 通 信 时, 需 要 建 立 一 个 安 全 的 交 换 信 息 信 道 来 保 证 不 会 有 第 三 方 非 法 用 户 截 获 和 读 取 信 息, 现 在 最 先 进 的 加 密 数 据 的 方 法 是 通 过 使 用 密 钥 对 方 式 密 钥 对 包 含 一 个 公 钥 和 一 个 私 钥 我 们 可 把 开 锁 的 钥 匙 比 作 密 钥, 不 同 的 是 密 钥 是 一 对 钥 匙, 一 把 用 于 锁 门 来 保 证 安 全, 即 加 密 ; 而 另 一 把 用 语 开 门, 即 解 密 25/33 2005 上 海 迅 通 版 权 所 有

应 用 软 件 使 用 密 钥 对 中 的 一 个 密 钥 来 加 密 文 档 必 须 用 用 与 之 匹 配 的 另 一 个 密 钥 来 解 密 信 息 但 怎 样 才 能 保 证 信 息 被 安 全 地 发 到 信 息 接 受 方 而 途 中 不 被 他 人 截 获? 通 过 使 用 密 钥 对 就 可 解 决 上 述 问 题 当 申 请 一 个 数 字 证 书 时, 浏 览 器 生 成 一 个 私 钥 和 一 个 公 钥 私 钥 只 被 证 书 申 请 者 使 用, 而 公 钥 会 成 为 数 字 证 书 的 一 部 分 浏 览 器 会 要 求 你 提 供 一 个 在 你 访 问 私 钥 时 的 口 令, 该 口 令 只 有 自 己 知 道, 这 点 是 非 常 重 要 的 ( 口 令 不 要 是 自 己 的 生 日 或 别 人 容 易 猜 到 的 数 字 或 字 母 ) 收 到 并 安 装 数 字 证 书 后, 把 数 字 证 书 发 给 任 何 需 要 发 送 信 息 给 你 的 人 在 数 字 证 书 中 包 含 了 用 于 加 密 信 息 的 公 钥 别 人 给 你 发 送 信 息 时 会 使 用 你 的 公 钥 对 信 息 进 行 加 密 因 为 只 有 你 有 与 之 匹 配 的 私 钥, 所 以 只 有 你 才 能 够 解 密 用 你 的 公 钥 加 密 的 信 息 同 样 的, 当 你 想 要 向 别 人 发 送 加 密 的 信 息, 你 必 须 首 先 获 得 他 们 的 公 钥 你 可 以 在 目 录 中 服 务 器 中 ( 一 般,CA 系 统 在 签 发 证 书 的 同 时 会 将 该 证 书 发 布 到 公 开 的 目 录 服 务 器 中 供 其 他 客 户 查 询 下 载 用 ) 查 找 他 们 的 数 字 证 书 如 果 你 只 有 经 过 签 名 处 理 的 电 子 邮 件, 你 的 电 子 邮 件 应 用 软 件 一 般 会 自 动 的 保 存 发 送 方 的 数 字 证 书 什 么 是 数 字 证 书? 数 字 证 书, 有 时 被 称 为 数 字 身 份 证, 是 一 个 符 合 一 定 格 式 的 电 子 文 件, 用 来 识 别 电 子 证 书 持 有 者 的 真 实 身 份 一 些 软 件 程 序 用 数 字 证 书 来 向 其 他 人 或 企 业 证 明 证 书 持 有 者 的 身 份 这 里 是 两 个 普 通 的 例 子 : 使 用 在 线 银 行 系 统 时, 银 行 必 须 确 认 客 户 的 真 实 身 份, 通 过 身 份 核 实 后 的 客 户 才 能 进 入 在 线 银 行 的 相 关 页 面 进 行 相 应 的 帐 户 管 理 操 作, 如 : 转 帐 查 询 帐 务 这 就 象 驾 驶 执 照 或 是 护 照 一 样, 数 字 证 书 向 在 线 银 行 证 实 了 你 的 真 实 身 份 当 要 给 别 人 发 送 重 要 的 电 子 邮 件 时, 电 子 邮 件 程 序 会 用 你 的 数 字 证 书 对 邮 件 信 息 进 行 签 名 数 字 签 名 有 两 个 作 用 : 很 容 易 证 明 邮 件 是 由 你 发 送 的, 还 能 证 明 电 子 邮 件 在 传 送 的 时 候 没 有 受 到 篡 改 一 个 数 字 证 书 一 般 包 括 下 列 内 容 : 你 的 公 钥 你 的 名 字 和 电 子 邮 件 地 址 26/33 2005 上 海 迅 通 版 权 所 有

公 钥 的 有 效 期 限 发 证 机 构 的 名 称 数 字 证 书 的 序 列 号 发 证 机 构 的 数 字 签 名 什 么 是 SSL? Secure socket layer(ssl) 协 议 最 初 由 Netscape 企 业 发 展, 现 已 成 为 网 络 用 来 鉴 别 网 站 和 网 页 浏 览 者 身 份, 以 及 在 浏 览 器 使 用 者 及 网 页 服 务 器 之 间 进 行 加 密 通 讯 的 全 球 化 标 准 由 于 SSL 技 术 已 建 立 到 所 有 主 要 的 浏 览 器 和 WEB 服 务 器 程 序 中, 因 此, 仅 需 安 装 数 字 证 书, 或 服 务 器 证 书 就 可 以 激 活 服 务 器 功 能 了 什 么 是 服 务 器 证 书? 服 务 器 证 书 是 安 装 在 你 的 WEB 服 务 器 上, 你 可 将 服 务 器 证 书 视 为 一 种 可 以 让 访 问 者 利 用 网 页 浏 览 器 来 验 证 网 站 真 实 身 份 的 数 字 证 明, 且 可 以 通 过 服 务 器 证 书 进 行 具 有 SSL 加 密 的 通 讯 过 程 什 么 是 鉴 别 与 加 密? SSL 服 务 器 鉴 别 让 使 用 者 确 认 WEB 服 务 器 的 身 份 具 有 SSL 功 能 的 软 件 ( 如 WEB 网 页 浏 览 器 程 序 ) 会 依 照 列 在 这 类 程 序 中 受 信 任 的 认 证 中 心 根 证 书 列 表, 来 自 动 检 验 服 务 器 的 数 字 证 书 是 否 有 效, 且 是 通 过 适 当 的 认 证 中 心 ( 如 迅 通 诚 信 ) 所 发 行 鉴 别 服 务 器 身 份 在 安 全 电 子 交 易 环 境 中, 对 于 使 用 者 而 言 是 非 常 重 要 的 一 环 例 如, 当 使 用 者 欲 传 送 自 己 的 信 用 卡 信 息 给 网 站 服 务 器 之 前 一 定 会 想 先 确 认 该 服 务 器 的 真 实 身 份 如 何 加 密 的 SSL 联 机 要 求 所 有 在 客 户 端 及 服 务 器 之 间 所 传 递 的 信 息 由 传 送 端 软 件 加 密, 以 及 由 接 受 端 软 件 解 密 如 此 可 以 保 护 信 息 不 会 在 网 络 上 截 获 另 外, 所 有 在 SSL 联 机 中 所 传 递 的 信 息 亦 需 要 对 信 息 完 整 性 进 行 验 证,SSL 会 自 动 检 测 信 息 在 传 递 途 中 是 否 有 遭 到 修 改 的 危 险 如 此 以 来, 使 用 者 可 以 安 心 地 将 个 人 资 料 ( 如 信 用 卡 信 息 ) 传 递 到 网 站 上, 并 信 任 SSL 机 制 会 保 护 这 些 信 息 的 隐 私 及 安 全 性 服 务 器 证 书 如 何 操 作? 用 户 连 接 到 你 的 Web 站 点, 该 Web 站 点 受 服 务 器 证 书 所 保 护 ( 可 由 查 看 URL 的 开 头 是 否 为 "https:" 27/33 2005 上 海 迅 通 版 权 所 有

来 进 行 辩 识, 或 浏 览 器 会 提 供 你 相 关 的 信 息 ) 你 的 服 务 器 进 行 响 应, 并 自 动 传 送 你 网 站 的 数 字 证 书 给 用 户, 用 于 鉴 别 你 的 网 站 用 户 的 网 页 浏 览 器 程 序 产 生 一 把 唯 一 的 " 会 话 钥 匙 码 ", 用 以 跟 网 站 之 间 所 有 的 通 讯 过 程 进 行 加 密 使 用 者 的 浏 览 器 以 网 站 的 公 钥 对 交 谈 钥 匙 码 进 行 加 密, 以 便 只 有 让 你 的 网 站 得 以 阅 读 此 交 谈 钥 匙 码 现 在, 具 有 安 全 性 的 通 讯 过 程 已 经 建 立 这 个 过 程 仅 需 几 秒 中 时 间, 且 使 用 者 不 需 进 行 任 何 动 作 依 不 同 的 浏 览 器 程 序 而 定, 使 用 者 会 看 到 一 个 钥 匙 的 图 标 变 得 完 整, 或 一 个 门 栓 的 图 标 变 成 上 锁 的 样 子, 用 于 表 示 目 前 的 工 作 阶 段 具 有 安 全 性 公 用 数 字 证 书 与 私 用 数 字 证 书 有 哪 些 区 别? 私 用 数 字 证 书 都 是 由 企 业 内 的 私 用 认 证 中 心 发 行, 而 所 有 的 私 用 数 字 证 书 都 与 其 根 CA 公 钥 连 结 在 一 起, 以 辨 识 是 机 构 在 管 理 证 书 的 层 级 当 您 购 买 了 证 书 服 务 器 并 开 始 运 作 之 后, 您 就 可 以 建 立 起 自 己 的 根 CA 公 钥 然 而, 您 必 须 将 根 CA 公 钥 发 送 给 所 有 能 接 收 并 辨 识 私 用 数 字 证 书 的 软 件 才 行 这 对 于 使 用 S/MIME 格 式 的 安 全 电 子 邮 件 会 产 生 一 个 极 大 问 题, 因 为 几 乎 企 业 中 的 每 一 个 人 都 有 对 外 界 发 送 电 子 邮 件 的 机 会, 而 这 些 企 业 外 部 电 子 邮 件 收 信 人 的 应 用 程 序 并 没 有 您 企 业 的 根 CA 公 钥 所 以, 私 用 数 字 证 书 比 较 适 合 注 重 企 业 内 部 联 系 的 企 业 使 用 相 较 下, 迅 通 诚 信 代 理 的 FreeSSL 公 用 数 字 证 书 的 根 CA 公 钥 早 就 嵌 入 到 能 支 持 证 书 的 主 要 应 用 程 序 中 了, 包 括 网 景 公 司 和 微 软 公 司 的 网 页 浏 览 器 及 电 子 邮 件 程 序, 以 及 将 近 四 十 家 的 网 页 服 务 器 厂 商 公 用 数 字 证 书 比 较 适 合 供 常 需 与 外 界 联 系 的 企 业 的 应 用 环 境 使 用 由 迅 通 诚 信 签 发 中 心 签 发 的 数 字 证 书 在 国 内 范 围 内 的 所 有 客 户 都 有 相 同 的 根 证 书, 因 此 都 可 以 很 容 易 互 相 认 证, 比 较 适 合 供 常 需 与 外 界 联 系 的 企 业 的 应 用 环 境 使 用 例 如 安 全 电 子 邮 件 就 是 一 个 例 子, 因 为 使 用 者 除 了 在 企 业 内 发 送 讯 息 之 外, 也 常 须 对 外 界 发 送 电 子 邮 件 2. 数 字 证 书 的 使 用 为 什 么 需 要 数 字 证 书? 虚 拟 商 场 电 子 银 行 以 及 其 它 的 电 子 服 务 正 在 变 得 越 来 越 普 遍 然 而, 你 也 会 担 心 网 上 应 用 的 安 全 性, 从 而 使 你 在 获 取 便 利 快 捷 的 服 务 面 前 裹 步 不 前 数 字 证 书 能 够 帮 助 你 解 决 安 全 问 题 或 者, 你 的 企 业 建 立 了 新 的 内 部 网 络 需 要 你 在 工 作 中 使 用 数 字 证 书 因 为 你 将 要 在 工 作 中 使 用 这 种 新 技 术, 你 需 要 快 速 地 学 习 使 用 数 字 证 书 28/33 2005 上 海 迅 通 版 权 所 有

为 了 保 证 Web 站 点 和 客 户 端 网 络 应 用 系 统 之 间 传 递 的 数 据 不 可 读 需 要 使 用 数 字 证 书 虽 然 加 密 是 强 有 力 的 工 具, 但 只 有 加 密 技 术 还 不 足 以 保 护 信 息 传 递 的 安 全 性 加 密 技 术 不 能 够 证 明 你 的 身 份 或 发 送 加 密 信 息 给 你 的 发 送 者 身 份 例 如, 某 在 线 交 易 的 证 券 企 业 有 自 己 的 站 点 并 通 过 其 网 页 向 客 户 发 送 加 密 信 息 这 个 站 点 会 要 求 用 户 输 入 自 己 的 用 户 名 及 口 令 这 些 用 户 名 和 口 令 极 容 易 被 截 获 并 且 不 能 用 来 证 明 用 户 的 身 份 没 有 其 它 的 安 全 措 施, 非 法 第 三 方 能 够 冒 充 合 法 在 线 用 户 并 骗 取 该 用 户 的 帐 号 或 其 他 有 效 的 私 人 信 息 数 字 证 书 提 供 了 电 子 验 证 身 份 的 方 法, 提 供 了 更 完 全 的 解 决 方 案 来 验 证 有 关 交 易 过 程 中 各 参 与 方 的 真 实 身 份 数 字 证 书 提 供 了 被 称 作 " 不 可 否 认 性 " 的 功 能, 从 根 本 上 防 止 有 人 否 认 他 发 送 过 的 信 息 例 如, 当 你 使 用 信 用 卡 的 时 候, 你 必 须 在 在 批 准 支 付 的 收 据 上 签 名 因 为 在 收 据 上 签 字 是 必 不 可 少 的 所 以, 你 可 以 通 过 比 较 签 名 来 证 明 别 人 偷 走 或 使 用 了 你 的 信 用 卡 在 网 络 上 发 送 支 付 确 认 指 令 时, 通 过 不 可 否 认 的 功 能, 自 动 产 生 " 授 权 签 名 ", 签 名 过 程 中 使 用 了 客 户 的 私 钥 如 果 有 人 想 要 生 成 你 的 " 授 权 签 名 ", 除 非 他 有 你 的 私 钥 以 及 用 来 保 护 私 钥 的 口 令, 否 则 无 法 生 成 你 的 " 授 权 签 名 " 这 就 是 为 什 么 绝 不 能 告 诉 其 他 任 何 人 你 的 私 钥 保 护 口 令, 这 一 点 是 至 为 重 要 的 如 何 保 护 你 的 数 字 证 书 和 私 钥? 1) 我 的 私 钥 怎 样 保 存? 私 钥 可 以 通 过 两 种 方 式 保 存 : 以 文 件 的 形 式 保 存 在 你 的 计 算 机 硬 盘 中, 这 样 你 可 以 很 容 易 控 制 对 它 的 访 问 产 生 私 钥 时, 使 用 的 软 件 ( 例 如 浏 览 器 ) 可 能 会 要 求 你 提 供 一 个 密 码, 通 过 这 个 密 码 来 保 护 私 钥 免 被 非 法 使 用 对 于 Microsoft IE 用 户, 私 钥 可 以 由 Windows 的 密 码 保 护 第 三 方 只 可 以 在 下 列 情 况 下 访 问 你 的 私 钥 :1 能 够 访 问 用 于 存 储 密 钥 的 文 件 ( 该 文 件 往 往 是 你 的 计 算 机 系 统 配 置 文 件 的 一 部 分 );2 知 道 保 护 私 钥 的 密 码 某 些 软 件 允 许 你 选 择 不 使 用 密 码 来 保 护 你 的 私 钥, 如 果 选 择 了 该 选 项, 你 必 须 确 信 现 在 或 者 将 来 不 会 有 人 在 非 授 权 的 情 况 下 使 用 你 的 计 算 机 一 般 来 说, 可 以 很 简 单 的 使 用 密 码 将 你 的 计 算 机 完 全 的 保 护 起 来 不 使 用 密 码 就 象 填 好 支 票 后 将 支 票 本 放 在 桌 上 一 样 不 安 全 29/33 2005 上 海 迅 通 版 权 所 有

2) 我 该 怎 样 保 存 我 的 私 钥? 通 过 物 理 的 安 全 保 护 来 保 护 你 的 计 算 机 不 被 非 授 权 使 用 要 使 用 访 问 控 制 产 品 或 者 操 作 系 统 保 护 措 施 ( 例 如 系 统 密 码 ) 采 取 措 施 来 防 病 毒, 因 为 病 毒 能 攻 击 私 钥 一 般 选 择 一 个 好 的 密 码 来 保 护 私 钥 3) 什 么 是 好 的 密 码? 一 个 好 的 密 码 要 足 够 的 长 和 足 够 的 特 别, 通 过 彻 底 搜 寻 ( 例 如 使 用 目 录 ) 也 不 能 被 查 到, 好 的 密 码 应 该 是 你 很 容 易 就 能 记 住 而 别 人 很 难 猜 到 的 密 码 ; 最 好 使 用 八 位 以 上 的 密 码, 不 要 使 用 容 易 与 你 某 些 事 情 联 系 起 来 的 密 码, 比 如 你 的 电 话 号 码 生 日 或 是 你 家 庭 成 员 的 名 字 不 要 是 用 英 文 单 词 常 见 的 术 语 或 是 你 以 前 用 过 的 密 码 ; 如 果 将 密 码 写 下 来 了, 不 要 放 到 容 易 找 到 的 地 方 4) 我 的 计 算 机 将 我 的 密 码 保 存 在 哪 儿? 你 的 私 钥 一 般 以 加 密 的 形 式 保 存 在 参 数 选 择 或 配 置 文 件 里, 只 能 用 你 的 私 钥 保 护 密 码 才 能 打 开 5) 我 需 要 在 家 里 和 办 公 室 都 使 用 我 的 数 字 证 书, 我 可 以 安 全 的 在 计 算 机 之 间 移 动 我 的 私 钥 和 数 字 证 书 吗? 在 计 算 机 之 间 移 动 密 钥 和 数 字 证 书 是 可 能 的, 只 要 两 台 计 算 机 都 使 用 同 样 的 软 件 你 需 要 询 问 软 件 供 应 商 是 否 有 这 样 的 软 件 应 用 在 你 打 算 移 动 密 钥 时, 使 用 安 全 的 密 码 来 保 护 你 的 密 钥 是 非 常 重 要 的 6) 我 在 没 有 获 得 一 个 新 证 书 的 情 况 下 可 以 更 改 我 保 护 私 钥 的 密 码 吗? 可 以 你 的 密 码 加 密 了 你 的 证 书 私 钥 可 以 用 产 生 这 个 密 码 的 程 序 更 改 密 码 ( 重 新 加 密 你 的 私 钥 ) 如 果 你 认 为 其 它 人 有 可 能 知 道 你 的 密 码 时, 你 应 该 立 刻 更 改 密 码 7) 我 忘 了 我 的 私 钥 密 码, 有 人 能 帮 我 更 换 掉 它 吗? 不 能 如 果 你 忘 了 你 的 私 钥 密 码, 没 有 人 能 帮 助 你 你 只 能 产 生 新 的 密 钥 对 和 获 得 新 的 证 书 所 有 用 你 的 公 钥 加 密 的 安 全 电 子 邮 件 都 会 失 效, 除 非 你 的 PKI 体 系 具 有 密 钥 备 份 和 密 钥 恢 复 系 统 并 且 该 系 统 已 经 备 份 了 你 的 私 钥 ( 该 方 式 一 般 在 支 持 双 密 钥 对 体 系 中 ) 有 些 情 况 下, 你 还 需 要 重 新 安 装 你 的 电 子 邮 件 程 序 和 网 络 浏 览 器 8) 在 我 忘 了 我 的 密 码 时 没 有 人 能 帮 助 我, 这 听 起 来 非 常 不 友 好, 为 什 么? 这 是 介 于 安 全 和 便 利 之 间 的 矛 盾 如 果 有 方 法 让 其 他 人 能 为 你 恢 复 私 钥 密 码, 那 他 或 者 她 也 能 盗 用 密 30/33 2005 上 海 迅 通 版 权 所 有

码 以 达 到 其 不 可 告 人 的 目 的 证 书 仍 然 是 新 的, 但 证 书 私 钥 可 能 已 经 被 外 泄, 也 就 是 说, 该 证 书 持 有 者 进 行 的 交 易 已 经 不 具 备 不 可 否 认 性 将 来 可 能 可 以 将 你 的 私 钥 不 加 密 地 保 存 在 一 张 软 盘 上 ( 不 需 要 密 码 ), 而 软 盘 被 放 在 安 全 的 地 方, 比 如 保 管 箱 微 软 和 网 景 都 是 在 这 样 的 系 统 上 运 作 的 如 果 你 忘 了 正 常 加 密 的 密 码, 可 以 用 这 张 软 盘 来 恢 复 你 的 证 书 的 私 钥 9) 有 人 偷 了 我 的 计 算 机, 他 们 现 在 拥 有 我 的 证 书 的 私 钥 吗? 如 果 你 使 用 了 一 个 好 的 密 码 来 保 护 你 的 私 钥, 那 别 人 就 不 可 能 使 用 你 的 私 钥 你 应 该 和 给 你 发 证 的 CA 中 心 联 系, 要 求 废 除 你 的 证 书, 然 后 给 你 发 放 一 个 新 的 证 书 ( 有 新 的 密 钥 对 ) 10) 有 人 偷 了 我 的 计 算 机, 而 我 已 经 选 择 不 要 密 码 保 护 我 的 私 钥, 我 现 在 该 怎 么 办? 你 应 该 立 即 通 知 你 的 CA 你 的 私 钥 受 到 安 全 威 胁, 它 会 安 排 撤 销 你 的 证 书 并 给 你 颁 发 新 的 证 书 注 意 : 虽 然 关 系 伙 伴 一 般 都 会 检 查 证 书 的 撤 销 状 态, 但 仍 然 有 些 不 会 去 这 么 做 最 好 的 办 法 是 通 知 所 有 可 能 受 到 影 响 的 人 你 的 私 钥 已 经 不 安 全 了 数 字 证 书 的 应 用 数 字 证 书 可 以 在 网 景 浏 览 器 3.0 或 更 高 级 版 本 (Win95,NT,Sun Solaris 2.5 2.6,SGI Irix 6.x 和 HP-UX 10.20) 和 微 软 认 证 2.0 升 级 版 IE 浏 览 器 3.02 或 更 高 版 本 ( 在 x86 平 台 上 的 Win95 和 Win NT 3.5x 或 较 新 版 本 ) 上 使 用 使 用 数 字 证 书 签 名 和 加 密 电 子 邮 件, 依 靠 Netscape Messenger Microsoft Outlook Outlook Express 和 其 它 遵 循 安 全 电 子 邮 件 扩 展 协 议 的 程 序, 例 如 :Deming, Frontier Pre-mail Opensoft Connectsoft 和 Eudora 的 支 持 最 新 的 浏 览 器 插 件 ( 特 别 是 网 景 浏 览 器 和 微 软 IE 浏 览 器 ) 都 附 带 了 电 子 邮 件 程 序 (Netscape Messenger 和 Microsoft Outlook Express), 所 以, 通 过 插 件 获 得 的 数 字 证 书 在 电 子 邮 件 和 站 点 上 都 能 使 用 如 果 使 用 Netscape Messenger 或 Microsoft Outlook Express 之 外 的 电 子 邮 件 服 务 程 序, 你 需 要 通 过 电 子 邮 件 厂 商 来 获 得 数 字 证 书 发 送 / 接 收 安 全 电 子 邮 件 1) 电 子 邮 件 的 签 名 与 加 密 有 什 么 区 别? 31/33 2005 上 海 迅 通 版 权 所 有

对 电 子 邮 件 签 名 是 指 在 发 送 电 子 邮 件 时 附 上 发 送 者 对 电 子 邮 件 的 签 名 信 息, 使 得 邮 件 接 收 者 能 确 认 邮 件 来 自 发 送 方, 且 在 传 送 过 程 中 没 有 被 篡 改 数 字 签 名 只 证 实 信 息 的 真 实 性, 它 并 不 能 抵 御 第 三 方 窃 听 邮 件 对 电 子 邮 件 加 密 是 指 使 用 某 种 方 式 把 邮 件 内 容 变 成 不 可 读 的 乱 码, 只 有 指 定 的 接 收 者 才 可 以 把 这 些 乱 码 还 原 成 邮 件 内 容, 从 而 确 保 不 被 第 三 方 窃 听 要 对 欲 发 送 的 信 息 签 名, 发 送 者 本 人 须 有 自 己 的 数 字 证 书 ; 要 对 欲 发 送 的 信 息 加 密, 应 使 用 接 收 者 的 数 字 证 书 2) 怎 样 阅 读 被 加 密 的 邮 件? 若 电 子 邮 件 已 经 被 正 确 加 密, 接 收 者 不 必 做 任 何 操 即 可 阅 读 -- 它 会 象 其 它 普 通 可 读 的 信 件 一 样 显 示 在 邮 箱 中 这 是 因 为 数 字 证 书 会 被 邮 件 软 件 自 动 识 别 并 解 密 加 密 的 信 息 3) 如 何 才 能 知 道 所 接 收 的 电 子 邮 件 已 被 签 名 或 是 已 被 加 密? Netscape Communicator 用 户 : 收 到 的 任 何 签 名 邮 件 都 会 在 邮 件 右 上 角 有 明 显 的 图 标, 来 表 示 该 邮 件 是 经 签 名 或 经 加 密 或 者 二 者 皆 有 如 果 想 知 道 有 关 该 邮 件 安 全 方 面 的 更 多 信 息, 请 单 击 邮 件 上 方 的 安 全 按 钮 ( 图 标 类 似 一 把 挂 锁 ) Microsoft Internet Explorer 用 户 : 收 件 箱 ( 或 其 它 文 件 夹 ) 中 的 信 封 图 标 上 显 示 " 红 缎 带 " 表 示 收 到 的 信 息 经 过 签 名, 加 密 邮 件 会 在 信 封 图 标 上 显 示 一 把 挂 锁 4) 可 以 向 没 有 数 字 证 书 的 人 发 送 安 全 ( 签 名 / 加 密 ) 电 子 邮 件 吗? 若 想 对 电 子 邮 件 加 密, 就 必 须 得 拥 有 电 子 邮 件 接 收 者 的 数 字 证 书 ; 若 接 收 方 的 电 子 邮 件 应 用 软 件 支 持 S/MIME, 则 向 其 发 送 签 名 信 息 5) 哪 些 电 子 邮 件 应 用 软 件 支 持 安 全 ( 签 名 / 加 密 ) 电 子 邮 件? 以 下 电 子 邮 件 应 用 软 件 支 持 安 全 ( 签 名 / 加 密 ) 电 子 邮 件 : Outlook and Outlook Express, the e-mail application within Microsoft Internet Explorer 4.0 Netscape Messenger, the e-mail application within Netscape Communicator Deming Frontier Pre-mail Opensoft Connectsoft 32/33 2005 上 海 迅 通 版 权 所 有

Eudora 6) 能 够 用 Web 浏 览 器 数 字 证 书 签 名 邮 件 吗? 是 否 需 要 一 个 单 独 的 电 子 邮 件 数 字 证 书? 最 新 的 Web 浏 览 器 套 件 ( 特 别 是 Netscape Communicator 和 Microsoft Internet Explorer 4.0 及 更 高 版 本 ) 自 带 电 子 邮 件 应 用 软 件, 使 用 这 些 浏 览 器 套 件 获 得 的 数 字 证 书 可 以 用 于 电 子 邮 件 和 Web 浏 览 如 果 使 用 的 是 不 同 的 电 子 邮 件 应 用 软 件, 则 需 要 通 过 电 子 邮 件 应 用 软 件 得 到 新 的 数 字 证 书 7) 同 一 数 字 证 书 可 以 用 于 多 个 电 子 邮 件 地 址 吗? 不 行 签 发 数 字 证 书 时, 需 要 确 定 其 公 钥 与 某 个 对 应 的 电 子 邮 件 地 址 绑 定, 因 此, 不 同 的 电 子 邮 件 地 址 须 使 用 不 同 的 数 字 证 书 八 联 系 我 们 您 可 以 通 过 电 话 和 电 子 邮 件 与 我 们 取 得 联 系, 具 体 信 息 如 下 : 客 户 服 务 服 务 热 线 :021-61027707 电 子 邮 件 :service@myssl.com.cn 客 户 投 诉 投 诉 电 话 :021-58874508-601 电 子 邮 件 :complaint@myssl.com.cn 33/33 2005 上 海 迅 通 版 权 所 有