应用全攻略10个常用数字证书应用实例

 　数字证书主要应用于各种需要身份认证的场合，目前广泛应用于网上银行、网上交易等商务应用外，数字整数还可以应用于发送安全电子邮件、加密文件等方面，以下是10个数字证书最常用的应用实例，从中读者可以更好地了解数字证书技术及其应用。

　　一、保证网上银行的安全

　　只要你申请并使用了银行提供的数字证书，即可保证网上银行业务的安全，即使黑客窃取了你的帐户密码，因为他没有你的数字证书，所以也无法进入你的网上银行帐户。下面我们以建设银行的网上银行为例，介绍数字证书的安装与使用

　　1、安装根证书

　　首先到银行营业厅办理网上银行申请手续；然后登录到各地建设银行网站，点击网站"同意并立即下载根证书"，将弹出下载根证书的对话框，点"保存"，把root.crt保存到你的硬盘上；双击该文件，在弹出的窗口中单击"安装证书"，安装根证书。

　　2、生成用户证书

　　接下来要填写你的账户信息，按照你存折上的信息进行填写，提交表单，按"确定"后出现操作成功提示，记住你的账号和密码；进入证书下载的页面，点击"下载"，在新画面中选择存放证书的介质为"本机硬盘(高级加密强度))"，点击"生成证书"按钮，将询问你是否请求一个新证书，接着询问你"是否要添加新的证书"，信任该站点，点"是"；系统将自动安装证书，最后出现"安装成功"画面。 

　　3、使用数字证书

　　现在，你可以使用证书来确保网上银行的安全了，建议你把证书保存在USB盘上，使用网上银行时才插到电脑上，防止证书被盗。

　　重新进入建设银行网站，选择"证书客户登录"，选择正确的证书号，输入用户号和密码，即可登录你的网上银行帐户，办理转账、网上速汇通等业务。

　　二、通过证书防范你的网站被假冒

　　目前许多著名的电子商务网站，都使用数字证书来维护和证实信息安全。为了防范黑客假冒你的网站，你可以到广东省电子商务认证中心

　　(http://www.cnca.net/)申请一个服务器证书，然后在自己的网站上安装服务器证书。安装成功后，在你的网站醒目位置将显示"VeriSign安全站点"签章、并提示用户点击验证此签章。只要你一点击此签章，就会连接VeriSign全球数据库验证网站信息，然后显示真实站点的域名信息、及该站点服务器证书的状态，这样别人即可知道你的网站使用了服务器证书，是个真实的安全网站，可以放心地在你的网站上进行交易或提交重要信息。

　　另外，如果你发现某个网站有以下两样标志，则表明该网站激活了服务器证书，此时已建立了SSL连接，你在该网站上提交的信息将会全部加密传输，因此能确保你隐私信息的安全。

　　1、观察网址

　　观察要你提交个人信息页面的网址前，是否带有"https://"标志(这里的S代表安全网站)；

　　2、网页状态栏是否有金色小锁

　　观察网页的状态栏中是否有一把金色小锁，双击该锁会弹出该站点的服务器证书，里面包含了真实站点的域名及证书有效期。如果状态栏中没有金锁、或者它是打开的，那么表示你提交的信息将不会被加密。