需求背景:
随着互联网技术的迅猛发展,网上银行、电子商务以及电子政务都得到了普及。互联网上,信息通讯双方并不见面,在一个虚拟的空间进行,成千上万的用户通过浏览器登录服务器网站,一旦服务器网站被假冒,就会造成极大的危害。同时,服务器和浏览器之间的信息通过HTTP协议在互联网上以明文方式进行传输,容易被非法第三方窃取或篡改。因此,保证服务器网站的真实性以及信息传输的私密性就至关重要。
解决办法:
CFCA数字证书机制采用国内外领先技术,在国内电子商务、电子政务等诸多领域得到了广泛的应用。CFCA提供多种类型的证书服务。
其中Web服务器证书中包含了网站的域名信息,用户能够通过该证书对网站的真实性进行检查。同时,利用服务器证书的加密机制将用户浏览器和服务器之间传输的信息进行加密。加密后的信息只有对应的服务器才能解密。
Web服务器证书安装在Web服务器上,证书中包含了一些重要的信息:服务器域名、公钥信息、证书有效期等。
Web 服务器证书的应用
CFCA Web服务器证书支持的Web服务器包括:IIS、iPlanet、Apache、IBM HTTP Server、BEA Weblogic、IBM WebSphere、Tomcat等。
为保证安全性,Web 服务器证书设置了有效期,一般为两年;Web 服务器证书到期时,需重新进行申请。