.net 数字证书概念

其实很早就听说过数字证书，这个"名词"。一直没接触。今天看了一下。总结一下自己的理解。

"数字证书"猛一听，让人感觉很神秘(对新人来说)。从而让人敬而远之。其实是缺乏了解。数字证书是由权威公正的第三方机构，即CA(国家数字证书认证中心)中心签发的证书。用它的好处是，它能提帮助您在本不安全的信道上创建安全的通信方式，从而提供数据完整性和身份验证。

数字证书上面主要包括以下信息：证书版本号、证书持有者信息、证书签发者(CA)信息、证书起止有效期、证书序列号、证书签发者的签名等。这些信息与身份证类似。证书签发者对数字证书的签名可以起到对数字证书本身的防伪作用，这与身份证上的公章类似。但CA中心对证书的数字签名是不可能被伪造的。

用过网上银行的，应该知道，usbkey(其实它里面存储的就是一个客户端的数字证书)。