熟悉数字证书的大人请进！

2005-03-22 09:54:25 159 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

libao1983 墨衍会员 · AI 创作全网分发关注 + 加入社区

QQ邮箱加密邮件实战：从数字证书到S/MIME配置全解析在数字化办公环境中，邮件安全是容易被忽视却至关重要的环节。普通邮件以明文传输，任何中间节点都可能截获内容，而加密邮件通过数字证书对正文和附件进行加密，确保只有持有私钥的收件人才能解密。S/MIME协议作为主流的邮件加密标准，结合数字证书实现身份验证与内容保密，已被Outlook、Foxmail等客户端原生支持。对于使用QQ邮箱的用户，可借助其内置的加密邮件功能，或通过配置IMAP/SMTP和授权码在客户端实现同样效果。无论是商务合同、个人隐私还是开发调试，掌握邮件加密的数字证书申请与配置流程，都能有效降低信阅读详情

请问数字证书怎么办理？
怎么用？
若能提供详细资料更好。
谢谢大家。

...全文

白话电子签章原理及风险　　　　因为业务需要近来在对接一个线上的电子签章平台，签完的效果就是在PDF上盖一个红色的章。内部过程沟通中发现，对这个红色章背后的证明逻辑，技术原理，能够了解的比较清楚的人还是很少的。甚至连锅叔自己，对其中的一些细节也感觉有些模糊不清，经常一时想不起，不能对答如流-_-||。　　签名证书类的技术博文其实很多，但有个问题，很多只提技术原理，不提证明逻辑，证明逻辑需要自己去领悟。于是在这里再回忆梳理下，会着重从证明逻辑来说，补充下其他博主日常省略的部分-_-|| ，做个分享，也顺便备忘。　　一、签字画阅读详情

libao1983

ASP 28,401 成员 356,940 内容

+ 关注 + 加入社区

切换为时间正序

libao1983 2005-03-22

打赏
举报

对不起
我说的是数字安全证书

hawk2004 2005-03-22

打赏
举报

不好意思~~~
应该是下面的：
http://community.csdn.net/Expert/topic/3848/3848867.xml?temp=.1194422

hawk2004 2005-03-22

打赏
举报

看置顶的帖子：
防范方法　　

　　ＳＱＬ注入漏洞可谓是“千里之堤，溃于蚁穴”，这种漏洞在网上极为普遍，通常是由于程序员对注入不了解，或者程序过滤不严格，或者某个参数忘记检查导致。在这里，我给大家一个函数，代替ASP中的Request函数，可以对一切的SQL注入Say NO，函数如下：　　

　　Function SafeRequest(ParaName,ParaType)
　　 '--- 传入参数 ---
　　 'ParaName:参数名称-字符型
　　 'ParaType:参数类型-数字型(1表示以上参数是数字，0表示以上参数为字符)　

　　 Dim ParaValue
　　 ParaValue=Request(ParaName)
　　 If ParaType=1 then
　　 If not isNumeric(ParaValue) then
　　 Response.write "参数" & ParaName & "必须为数字型！"
　　 Response.end
　　 End if
　　 Else
　　 ParaValue=replace(ParaValue,"'","''")
　　 End if
　　 SafeRequest=ParaValue
　　End function

ygjwjj 2005-03-22

打赏
举报

到你的数字认证中心,交钱--->填表---->给你一个证书电子文件和一个纸质文本.

lovebanyi 2005-03-22

打赏
举报

要去买的哪个我还没有试过// 应该是他给你的证书.所以第一步可以省略
这些程序可以在 vs.net\sdk\v1.1\bin 目录下找到

1、创建一个自己的证书文件：
makecert /sv "Record.PVK" /n "CN=公司名称,E=email,O=作者" dream.cer
这里，Record.PVK表示新创建的私人密钥保存文件名
DreamCaptial是你想显示的公司名
dream.cer是你创建最后的证书文件名
这些根据你自己的要求填写，最后得到Record.PVK和dream.cer两个文件。
其中，运行过程中需要输入私人密钥的保护密码，一定要输入一致，不要
出错。

2、转换cer格式为spc格式（可以省略）
cert2spc dream.cer dream.spc
得到dream.spc文件。

3、给ocx进行签名
运行signcode，命令行的我没有试验通过，我是通过界面实现的。
signcode运行后会出现数字签名向导，首先选择你要签名的ocx，
下一步后会出现签名选项，一种是典型，一种是自定义。选择自定义，
这样才能从文件选择证书，选择前面制作的dream.spc，再下一步是
选择私钥文件，选择Record.PVK，输入私人密钥的保护密码，选择散
列算法，一般用md5就可以了，下一步是选择其他证书，直接下一步，
填写一下这个控件的声明，用户用ie浏览的时候，会弹出证书说明，
再下一步是加盖时间戳，我不会，直接下一步就完成了。

4、用chktrust检查是否正确
chktrust -v RecordProj.ocx

就这样，得到了一个测试证书，恩，虽然只是一个测试证书，但至
少保证这个ocx在ie浏览的时候能够弹出来一个窗口，问你是否安装，
而不是直接禁止了。

熟悉数字证书的大人请进！

相关推荐