申请证书后,在IE里看这个证书,证书上面说:“您有一个与该证书的私钥”,试问这个私钥在哪里啊?通过IE的证书导出也不去?

ilovewestlake 2010-04-23 10:37:58
申请证书后,在IE里看这个证书,证书上面说:“您有一个与该证书的私钥”,试问这个私钥在哪里啊?通过IE的证书导出也不去?
...全文
1567 9 打赏 收藏 转发到动态 举报
写回复
用AI写文章
9 条回复
切换为时间正序
请发表友善的回复…
发表回复
琦天娃娃 2010-08-19
  • 打赏
  • 举报
回复
一般来说证书有两种格式.cer和pfx,其中只有pfx可以用API实现导出私钥,而cer证书无法导出私钥。
zhpxpower 2010-07-08
  • 打赏
  • 举报
回复
你看到的证书是安装在系统里面的,对应的私钥是受保护的,如果在安装证书的时候选择“不能导出密钥”,那么再想导出密钥可能难了,没搞过。

如果你有一个pfx格式的文件,这个文件是包含私钥的,直接拿来用,不用再IE导出那个密钥了。
  • 打赏
  • 举报
回复
[Quote=引用 4 楼 ftai08 的回复:]
  以前用过“中国建设银行”的网上银行。

  如果没记错的话,是在IE菜单的“工具”--》“INTERNET 选项”--》“内容”--》证书(C)。
[/Quote]
就是 啊,导出就好了。
ilovewestlake 2010-05-18
  • 打赏
  • 举报
回复
DDDDD
ilovewestlake 2010-05-12
  • 打赏
  • 举报
回复
DDD
ftai08 2010-05-09
  • 打赏
  • 举报
回复
  以前用过“中国建设银行”的网上银行。

  如果没记错的话,是在IE菜单的“工具”--》“INTERNET 选项”--》“内容”--》证书(C)。
ilovewestlake 2010-05-09
  • 打赏
  • 举报
回复
DDDDDDDDDDDDD
ilovewestlake 2010-05-05
  • 打赏
  • 举报
回复
在线等待,谢谢大侠了先
ilovewestlake 2010-04-23
  • 打赏
  • 举报
回复
在线等待,谢谢大侠了先
证书的体系架构当中,包括了四个基本的组件,分别是密钥与加密算法,证书证书颁发机构,证书申请、续订和吊销的通道,以及使用证书的应用程序 密钥与加密算法,就能够将明文信息,转化成为密文信息,以确保在网络当中传输时信息的安全,它主要分为两种类型,一种是对称加密算法,加密和解密时使用的都是同样的密钥和算法,一般用于加密数据,另外的一种是非对称加密算法,它包括了一对加密密钥,分别是公钥和私钥,如果公钥用于加密明文成为密文,那么私钥将用于解密密文到明文,公钥可以在网络当中进行传输,私钥不在网络当中传输 一般来,如果两台计算机之间要传输数据,首先将由发送方计算机通过对称加密完成数据的加密过程,然后再由接收方计算机通过网络传输公钥给发送方,发送方再使用公钥加密对称加密的密钥,并且与加密的数据一起发送给接收方计算机,接收方计算机再使用私钥解密出对称加密的密钥,再使用密钥解密加密的数据,完成数据安全传输的过程 而反过来,如果接收方使用私钥加密一个文件,再通过网络将加密文件、公钥和明文一起发送给发送方,发送方使用公钥解密了文件,与一起接收的明文对比,如果相同,就能证明文件未进行修改,实现签名的功能 而证书,就是加密密钥和算法的载体,一张证书当中,包括了加密密钥,算法,签名等信息,并且对于证书申请、颁发、续订和吊销的整个生命周期,还包括了很多其它的一些属性,应用程序可以通过读取证书的这些信息,完成数据的加密解密,签名和身份验证等不同的应用场景 而证书颁发机构,将负责的证书的整个生命周期管理,证书颁发机构是一个层次化的体系结构,根证书颁发机构将只负责子证书颁发机构的证书颁发和吊销管理,子证书颁发机构将负责应用程序证书申请请求和管理,根证书颁发机构可以放置在一个隔离的环境当中,进一步增强整个证书链的安全,而子证书颁发机构可以按照需求进行扩展,满足不同规模的应用要求 在我们的课程当中,将按照此最佳实践,完成证书服务当中,不同组件的安装和配置

4,450

社区成员

发帖
与我相关
我的任务
社区描述
云计算 云安全相关讨论
社区管理员
  • 云安全社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧