社区
ASP
帖子详情
我想在网上申请一个数字签名证书,具体到那个页面申请呀?
kevenzhang
2002-05-17 04:21:41
请答
...全文
2814
5
打赏
收藏
我想在网上申请一个数字签名证书,具体到那个页面申请呀?
请答
复制链接
扫一扫
分享
转发到动态
举报
AI
作业
写回复
配置赞助广告
用AI写文章
5 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
faust
2002-05-17
打赏
举报
回复
用微软提供的测试用证书啊
makecert.exe
看看他的帮助
这个证书是测试用的,免费,名字可以自己取
用别的代码签名证书,都要Money
测试证书也可以让OCX在标准设置下被下载
julyclyde
2002-05-17
打赏
举报
回复
那是正式证书的要求。
他们会给你一个信封,跟领银行卡的时候一样,打开后有一个跟彩票一样的密码。
如果是SSL服务器证书,需要提交服务器产生的证书请求才可以签发证书。普通的就不用了
kevenzhang
2002-05-17
打赏
举报
回复
julyclyde(争取下次的MVP) :
我想为我写的一个OCX用数字签名,你能不能具体说一下步骤,“携带相关证件到证书受理点办理申请,领取证书密码信封,并递交证书请求文件。”是什么意思?
julyclyde
2002-05-17
打赏
举报
回复
老大,不要发垃圾
我来回答:
CA列表:
http://www.sheca.com
http://www.netfront.com
https://202.103.65.18/
http://www.i-time.com.cn
http://www.cfca.com.cn/
www.cacenter.com
www.ca365.com
www.koal.com
lovingkiss
2002-05-17
打赏
举报
回复
Internet Explorer 的缺省安全设置要求任何可下载的软件在下载之前必须拥有一个数字签名。数字签名能用于对以下内容进行核实:
文件的内容。
文件有可靠的来源。
签名提供了一种验证文件内容的方法,该方法确保该文件在可用于下载后未被改变过。数字签名通过标识创建软件的合法实体来验证来源。当您在可下载的软件中加入了签名,您就是合法实体。合法实体应该为签名软件被下载时或运行后所造成的损失负责。
应被签名的软件
有五种类型的文件可以使用数字签名:
.exe 文件
.cab 文件
.dll 文件
.ocx 文件
.vbd 文件
如果提供以上类型的文件下载,就应为其设置数字签名。
注意 通常,只要在部件打包后的 .cab 文件中进行签名就足够了。然而,如果要发行的 .ocx、.exe、.vbd 或 .dll 文件没有打包在 .cab 文件中,就要单独为其进行签名。
您可以通过向认证机构购买证书来获得数字签名。认证机构是一个确认身份并发行认证证书的公司。证书中包含您的数字签名,是您信用的验证。一旦出现问题,认证机构将成为您身份的见证人。
公用密钥与私用密钥
在使用数字签名时要使用 Authenticode 技术。Authenticode 的目的是通过建立责任制来阻止有害代码的发行。Authenticode 将验证发布代码的发行人的身份给要下载这份代码的 Internet 最终用户。此外,Authenticode 可以为用户确保该代码在签名后未被改动。
Authenticode 技术来源于公用密钥签名技术。该技术使用了密钥对来加密数据。密钥对用于文件的加密和解密。在公用密钥技术中,公用密钥和私用密钥确保了文件的私有性。公用密钥用于加密数据,而私用密钥则用来解密数据。尽管该技术用于保护诸如电子邮件之类的小文件是很成功的,但是对于大文件,这一过程却是非常消耗时间的。Authenticode 正是这种技术的一种改进形式,专供大文件使用。
Authenticode 与签名
以下是 Authenticode 过程中的一些步骤:
在开发者对文件签名时,要计算一个哈希数。哈希数表示文件的总字节长度。该数字用私用密钥加密并插入到文件中。然后,开发者将文件进行打包并将其部署到 Web 服务器上。
当用户下载或安装文件时,他们的计算机计算第二个哈希数,并同原先的进行比较。如果数字相同,则文件的内容就得到了验证。
浏览器使用公用密钥来决定您的身份和提供数字签名的认证机构。
认证机构核实开发者的身份,并将包含经私用密钥加密的开发者名字的证书授予开发者。
浏览器使用私用密钥将文件解密。然后进行安装。
ActiveX SDK 中有用于数字签名的 Authenticode 软件工具,用户可以从 Microsoft的 Internet 站点上下载。数字签名必须从发行机构获得,例如 GTE 和 VeriSign 公司。
详细信息 关于如何下载 ActiveX SDK 的详细信息请参阅您 MSDN Library CD-ROM 上的 Internet Client SDK,或 http://www.microsoft.com/workshop/prog/inetsdk/。有关公用和私用加密的详细信息,请在 Internet 上搜索 RSA 或公用密钥签名。
证书的保护
由于您的公司要为所有使用签名的文件负责,而不论签名是否经过授权,所以确保您证书的安全非常重要。您应该将证书保存在发行证书的认证机构中,将文件送去签名。如果将证书保存在自己的站点上,应严格控制其存取权限。
详细信息 要获得有关安全和数字签名的最新技术资料,请访问 Microsoft Web 站点http://www.microsoft.com/security 上的 Microsoft Security Advisor 表中的 Authenticode 链接。
如何为代码签名
您可以对任何要发行的 .ocx、.exe、.dll、.vbd 或 .cab 文件进行签名。为代码签名主要有两步。首先,必须申请证书,然后再进行签名。
要为您的代码签名,请按以下步骤执行:
向认证机构申请证书。请访问http://www.microsoft.com/workshop/prog/security/authcode/certs.htm,以获得有关如何获得证书的指导。
从http://www.microsoft.com/workshop/prog/sdk/ 上获取 ActiveX SDK 的最新版本。其中包含您对代码签名所需要的工具。
准备要签名的文件。如果对.exe、.ocx、.vbd 或.dll 文件签名,您不需要做任何特别的事情。如果对.cab 文件签名,您必须将以下条目添加到 .ddf 文件中,并重新生成.cab 文件:
.Set ReservePerCabinetSize=6144
使用 ActiveX SDK 中的工具对文件签名。下面是对文件签名的一个示例:
Signcode -prog myfilename -name displayname -info http://www.mycompany.com - spc mycredentials.spc -pvk myprivatekey.pvk
测试签名:
要测试一个签了名的.exe、.dll、.vbd 或.ocx 文件,请运行 chktrust filename
filename 是您签了名的文件。
要测试一个签了名的.cab 文件,请运行 chktrust -c cabfilename.cab
cabfilename 是您签了名的 .cab 文件。
如果签名成功,以上任何一步测试都会显示证书。
免费数字
证书
申请
(https)
创建后浏览器会自己下载
一个
文件,里面是你的私钥,这个可以先不用管,后面还会生成。 3.创建之后
页面
会定位到DNS验证这里,将TXT记录和记录值解析到你自己的域名里,如下操作: 4.解析好记录值后,然后再“点击...
利用
证书
给pdf文件添加
数字签名
代码中在此位置签名,由于文件已经设定了
数字签名
的位置,所以不需要指定坐标了。可以通过ps或者其它方式自由构建一张透明底的图片印章或者用户手写的签名。编辑pdf模板,使用pdf软件,编辑表单,在需要的位置添加...
VeriSign代码签名
证书
操作指南_VeriSign
证书
|微软代码签名
证书
|
数字签名
证书
代码签名工具下载:... 一、创建
证书
请求 1.开始
证书
请求 运行“AutoCSR.bat”工具,填写
证书
请求信息 ...VeriSign代码签名
证书
不支持中文,请确保所有请求信息使用英文或汉语拼音输入。 3.完成
证书
请求 ...
从零开始发送
数字签名
邮件-outlook&&163邮箱&&windows
1.
申请
数字
证书
大家可以从以下网站
申请
数字
证书
: 中国数字认证网 (http://www.ca365.com) 天威诚信安全身份认证服务中心 (http://www.itrus.com.cn) 中国金融认证中心 (http://www.cfca.com.cn) 本文从该网站...
【电子商务安全与支付实验】数字
证书
的
申请
及使用
掌握
网上
申请
个人数字
证书
的方法。 掌握数字
证书
的导入、导出和安装。 了解数字
证书
的使用方法。 实验环境 Windows操作系统(推荐使用windows xp)、Internet、Internet Explorer 主要内容 通过搜索国内认证机构...
ASP
28,409
社区成员
356,971
社区内容
发帖
与我相关
我的任务
ASP
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
复制链接
扫一扫
分享
社区描述
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章