什麼是數位憑證?

我們如何知道某人就是他們在網路上所說的真實身分?方式有很多種,但最正常的是,身份認證由雙方同意的第三方提供,並以身份認證的形式體現。

數位證書,儲存在本地電腦或互聯網伺服器上的文件,它允許驗證某些資訊的發行者的身份。

例如,由州政府頒發的數位證書允許公民除了執行其他程序外還可以在線上處理稅款。

在伺服器上,並由網路使用者使用的網路瀏覽器識別,數位憑證允許網路使用者確定他們正在使用的網站或線上服務的身份。

專門頒發數位憑證的實體稱為憑證授權機構,

並受各國當局或經濟領域(例如歐盟)施加的法律規範和法規的約束。

它們既可以是公共實體(依賴政府),也可以是私人實體(私人公司)。

除了促進個人、實體、公司或網站的可靠識別之外,數位憑證還可以

允許通訊加密,因為它包含使用加密演算法所需的金鑰

它可以是公鑰或私鑰。

數位憑證設計的另一個任務是

文件簽名,其作用與實體簽名相同,可識別在文件上蓋章的人員並驗證其身分。

在許多國家,電子簽名在許多程式中已經具有與「傳統」簽名相同的有效性。

使用數位憑證時,我們必須將其安裝在我們使用的網頁瀏覽器中,有時瀏覽器會附帶相應的軟體。

我們必須小心,最重要的是,

如果它是公共或共享計算機,則在我們完成後將其卸載,

​因為如果我們保留它的安裝,那麼就有可能有人冒充我們非法使用我們的數位簽章。儘管這些憑證通常受到PIN 或存取代碼等機制的保護,但安全性總比後悔好。

如果我們想獲得數位證書,我們能做的最好的事情就是事先告知自己可以使用的認證機構。對於政府的情況,該過程通常是免費的,此外該證書可用於在線執行行政程序,這是我們無法用其他私人機構的證書來保證的。