百科知道网1.淘宝支付宝安全数字证书是什么,怎么弄,要实名验证吗?
当然需要实名验证，数字证书是由权威公正的第三方机构，即CA中心签发的证书。
它以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性。 使用了数字证书，即使您发送的信息在网上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。
支付宝数字证书的三大特点：安全性 为了避免传统数字证书方案中，由于使用不当造成的证书丢失等安全隐患，支付宝创造性的推出双证书解决方案： 支付宝会员在申请数字证书时，将同时获得两张证书，一张用于验证支付宝账户，另一张用于验证会员当前所使用的计算机。 第二张证书不能备份，会员必须为每一台计算机重新申请一张。
这样即使会员的数字证书被他人非法窃取，仍可保证其账户不会受到损失。 支付盾是一个类似于U盘的实体安全工具，它内置的微型智能卡处理器能阻挡各种的风险，让您的账户始终处于安全的环境下。
唯一性 支付宝数字证书根据用户身份给予相应的网络资源访问权限。 申请使用数字证书后，如果在其他电脑登录支付宝账户，没有导入数字证书备份的情况下，只能查询账户，不能进行任何操作，这样就相当于您拥有了类似“钥匙”一样的数字凭证，增强账户使用安全。
方便性 即时申请、即时开通、即时使用。 量身定制多种途径维护数字证书，例如通过短信，安全问题等。
不需要使用者掌握任何数字证书相关知识，也能轻松掌握。
2.数字证书是什么东西
数字证书允许实体的唯一识别；它们实质上就是由可信团体发出的电子标识卡。
数字证书允许用户验证证书发出的对象和证书的发出者。 数字证书是 SSL 用于公用密钥密码术的载体。
公用密钥密码术使用两个不同的密码术密钥：专用密钥和公用密钥。 公用密钥密码术也称为 非对称密码术，因为您可以使用一个密钥加密信息，而使用给定的共用 — 专用密钥对中的补充密钥来解密它。
共用 — 专用密钥对为简单的数据字符串，它充当用户加密方案的密钥。用户将公用密钥保存在安全的地方（例如，加密在计算机硬盘上），并将公用密钥提供给用户想要与之通信的任何人。
专用密钥用来对所有发自用户的安全通信进行数字签名；公用密钥由接收者用来验证发出者的签名。 公用密钥密码术是建立在信任基础上的；公用密钥的接收者要相信密钥的确属于发出者，而不是冒充者。
数字证书提供这种信任。 数字证书有两个用途：它建立所有者的身份；它使所有者的公用密钥可用。
数字证书是由可信团体 — 认证中心（CA）— 发出的，且它是有期限的。当过了期限，数字证书必须更换。
数字证书的格式 。
3.安全基础知识:什么是数字证书
数字证书是由权威机构--CA证书授权（Certificate Authority）中心发行的，能提供在Internet上进行身份验证的一种权威性电子文档，人们可以在互联网交往中用它来证明自己的身份和识别对方的身份。
由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。 为了保证互联网上电子交易及支付的安全性，保密性等，防范交易及支付过程中的欺诈行为，必须在网上建立一种信任机制。
这就要求参加电子商务的买方和卖方都必须拥有合法的身份，并且在网上能够有效无误的被进行验证。数字证书是一种权威性的电子文档。
它提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。 它是由一个由权威机构----CA证书授权（Certificate Authority）中心发行的，人们可以在互联网交往中用它来识别对方的身份。
当然在数字证书认证的过程中，证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重要的。 如何判断数字认证中心公正第三方的地位是权威可信的，国家工业和信息化部以资质合规的方式，陆续向天威诚信数字认证中心等30家相关机构颁发了从业资质。
数字证书也必须具有唯一性和可靠性。为了达到这一目的，需要采用很多技术来实现。
通常，数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所有的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。
当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。 通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。
公开密钥技术解决了密钥发布的管理问题，用户可以公开其公开密钥，而保留其私有密钥。 数字证书颁发过程一般为：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。
认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。
数字证书由独立的证书发行机构发布。 数字证书各不相同，每种证书可提供不同级别的可信度。
可以从证书发行机构获得您自己的数字证书。
4.数字证书是什么东西
数字证书也必须具有唯一性和可靠性。
为了达到这一目的，需要采用很多技术来实现。通常，数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。
每个用户自己设定一把特定的仅为本人所有的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。
通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。公开密钥技术解决了密钥发布的管理问题，用户可以公开其公开密钥，而保留其私有密钥。