以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。
用自己的私钥对文件加密,由于私钥仅为本人所有,就产生了别人无法生成的文件,也就形成了电子签名。接收方可以使用发送方公开的密钥(公钥)对接收到的数据解密,即可验证数据的数字签名,从而能够确认以下两点:数据是由签名者自己签名发送的,签名者不能否认;数据自签发至接收为止未被篡改,接收方收到的文件即是发送方发送的原始文件。
CA提供在线证书申请、发放、更新、废除、状态查询等服务。