ENGLISH 4006-967-446
首页>最新数字证书问答>CA证书是如何验证某文件是否可信

CA证书是如何验证某文件是否可信?

CA证书其实就是第三方机构,作用是检查证书持有者身份的合法性,并签发证书,以防证书被伪造或篡改。我们都知道CA证书是用来验证网站的安全性,其实,证书除了可以用来验证某个网站,还可以用来验证某个文件是否被篡改。具体是通过证书来制作文件的数字签名。

CA证书是如何验证某文件是否可信?

考虑到大多数人用Windows 系统,下面小编就拿Windows的例子来举例。

比如,俺手头有一个 Firefox 的安装文件(带有数字签名)。当俺查看该文件的属性,会看到如下的界面。眼神好的同学,会注意到到上面有个“数字签名”的标签页。如果没有出现这个标签页,就说明该文件没有附带数字签名。

CA证书是如何验证某文件是否可信

选择该标签页,看到如下界面。

顺便说一下,某些数字签名中没有包含“邮件地址”,那么这一项会显示“不可用”;同样的,某些数字签名没有包含“时间戳”,也会显示“不可用”。不要紧张,这里显示的“不可用”跟数字签名的有效性没关系

CA证书是如何验证某文件是否可信

一般来说,签名列表中,有且仅有一个签名。选中它,点“详细信息”按钮。跳出如下界面:

通常这个界面会显示一行字:“该数字签名正常”(图中红圈标出)。如果有这行字,就说明该文件从出厂到你手里,中途没有被篡改过(是原装滴、是纯洁滴)。

CA证书是如何验证某文件是否可信

如果该文件被篡改过了(比如,感染了病毒、被注入木马),那么对话框会出现一个警告提示“该数字签名无效”(图中红圈标出)。界面如下:

CA证书是如何验证某文件是否可信

 不论签名是否正常,你都可以点“查看证书”按钮。这时候,会跳出证书的对话框。如下:

CA证书是如何验证某文件是否可信
CA证书是如何验证某文件是否可信

从后一个界面,可以看到俺刚才说的证书信任链。图中的信任链有3层:

第1层是根证书(Thawte Premium Server CA)。

第2层是 Thawte 专门用来签名的证书。

第3层是 Mozilla 自己的证书。 

目前大多数知名的公司(或组织机构),其发布的可执行文件(比如软件安装包、驱动程序、安全补丁),都带有数字签名。你可以自己去看一下。

建议大伙儿在安装软件之前,都先看看是否有数字签名?如果有,就按照上述步骤验证一把。一旦数字签名是坏的,那可千万别装。

如果用户遇到的问题不能解决,可通过wosign官网客服寻求帮助,凡是选择wosign ssl证书的网站用户,wosign可提供免费一对一的ssl证书技术部署支持,免除后顾之忧。

相关资讯

客户端是如何验证CA证书是可信任的?

大应该家都知道CA是电子商务认证中心,有保密性、认证性、完整性等作用,还可以识别用户身份,并对用户证书进行签名,以确保证书持有者的身份和公钥的拥有权。那么客户端是如何验证CA证书是可信任的?

Tomcat如何配置CA证书?

ca证书,就是证书授权,它是用来管理发放数字证书的一个单位而已,目前的大多数证书都是通过CA授权发布的,那么ca证书怎么安装,如何获取ca证书,下面为大家介绍的是在Tomcat下如何配置CA证书。

ca数字证书是什么?

什么是ca数字证书?大家所说的数字证书就是CA发行的,CA中心是国家认可的权威、可信、公正的第三方机构,作用是检查证书持有者身份的合法性,并签发证书,以防证书被伪造或篡改。目前市面上大多数ssl证书以及其他签名证书,都是CA发行的。

最新资讯

带你快速入门HTTPS(最全的https知识点)

银行数字安全证书的工作流程及原理

新iphone泄密的原因,新iphone泄密真相曝光

HTTPS整套加密机制是如何实现的?

HTTPS加密原理与算法详解

做了https认证网站就安全了吗?

标签推荐:ssl证书过期| 阿里云ssl证书| https证书申请| 数字签名技术| 火狐浏览器证书| ssl证书更新