CA證書無法用，說有乙個無效數字簽名

1樓：網友

這說明此個人證書（teresa chen）已經被破壞，不是ca證書的問題。

你需要重新安裝該證書，如果還是這樣，說明證書檔案被破壞，需要重新生成證書。

我的ca證書沒法用，說是簽名失敗，如何解決？

2樓：太平洋電腦網

1、首先第一步就是需要公升級你的行助手軟體，公升級之前需要先把原來的解除安裝掉，如下圖所示。

2、接著就是進行開啟控制面板，新增或刪除程式，解除安裝所有「行」和江蘇ca字樣的軟體，如下圖所示。

3、然後就是進行解除安裝完之後，需要重啟電腦即可。

4、接著就是進行電腦重新啟動之後，關閉電腦上所有的防毒軟體，如下圖所示。

<>7、最後就是進行輸入密碼。延期成功之後需要拔掉證書重新插入電腦才可以繼續申報使用即可。

ca、數字證書、數字簽名

3樓：青檸姑娘

本文介紹 ca、數字證書和數字簽名的概念和原理。

數字簽名，又稱公鑰數字簽名、電子簽章，是使用公鑰加密技術實現的用於鑑別數字資訊的方法。

一套數字簽名通常定義兩個互補的運算，乙個用於生成簽名，另乙個用於驗證簽名。

對要傳輸的訊息原文使用訊息摘要演算法（md5 / sha）生成訊息摘要，傳送方使用自己的私鑰對訊息摘要進行加密後生成數字簽名。

數字簽名同摘要一同傳送給接收方，接收方使用傳送方的公鑰解密數字簽名還原訊息摘要，並對訊息原文使用相同的訊息摘要演算法（md5 / sha）計算出訊息摘要，將這兩個訊息摘要進行對比，如果不同則說明訊息在傳輸過程中被篡改過。

數字簽名依賴於傳送方公鑰的安全性，如何確保公鑰來自真實的傳送方而非仿造？這就需要依賴於數字證書。

數字證書的生成和驗證：

接收方收到數字證書後使用 ca 中心的公鑰對簽名資訊 s 進行解密得到摘要 h ，然後對證書原文 o 執行相同的 hash 運算得到摘要 h ，通過 h 和 h 的對比可以判斷證書內容的真實性和完整性。如果證書原文中的公鑰和身份資訊都是 ca 中心的，說明是 ca 自簽名。

證書的格式和驗證方法普遍遵循國際標準。

公鑰基礎設施（public key infrastructure，pki），是一組由硬體、軟體、參與者、管理政策與流程組成的基礎架構，其目的在於創造、管理、分配、使用、儲存以及撤銷數字證書。

公鑰基礎設施藉助數字證書認證機構（ca）將使用者的個人身份跟公開金鑰鏈結在一起。

數字證書認證機構（certificate authority，縮寫為ca），是負責發放和管理數字證書的權威機構，並作為受信任的第三方，承擔公鑰體系中公鑰合法性檢驗的責任。

ca 中心為每個使用公開金鑰的使用者發放乙個數字證書，數字證書的作用是證明證書中列出的使用者合法擁有證書中列出的公開金鑰。

全球權威的 ca 中心的證書已被各軟體廠商設定為可信任的根證書。所謂根證書是指此證書是受信任的起始點，可以使用此證書來證明其它證書。這些證書被預置到軟體內的過程是未知的，這也是最關鍵的安全環節。參考。