跳过科普,可直接进入申请https://blog.csdn.net/Ximerr/article/details/133169391
CFCA证书是指由中国金融认证中心颁发的证书,包括普通数字证书、服务器数字证书和预植证书等,目前,各大银行和金融机构都会使用CFCA颁发的证书作为官网的HTTPS证书、手机银行等APP使用的证书以及USB-KEY(U盾)内置的证书。在案例中包括中国工商银行、中国民生银行、中国光大银行、中信银行、兴业银行、中国邮政储蓄银行等250余家银行,以及中国人民银行、中国银联、国家电网、苏宁集团、北京国税等近100家机构或企业均使用该机构颁发的证书,使得该CFCA通常成为金融行业默认的第三方颁证机构。在获取证书时,需要由企业向CFCA发起线上和线下申请,并缴纳一定费用。
中国金融认证中心(China Financial Certification Authority,简称CFCA)是由中国人民银行于1998年牵头组建,经国家信息安全管理机构批准成立的权威电子认证机构。在中国人民银行和中国银联的领导下,历经20余年积淀,CFCA已发展成为以网络安全综合服务为核心的科技企业。
作为我国重要的信息安全基础设施之一,CFCA始终坚持自主研发与科技创新,先后参与了“国家金卡工程”、“国家863计划”等重大科研项目,牵头30多项国家标准、金融行业标准、密码行业标准及重要团体标准的制定,拥有发明专利、软件著作权100+项,多次荣获中国人民银行颁发的“银行科技发展奖”及政府、协会等颁发的重要奖项。
网络安全风险是全球共同面临的挑战,CFCA在自身不断发展的同时,积极投身国际安全认证体系构建。作为中国最早一批完成WebTrust国际标准审计并获得微软、Mozilla、谷歌、苹果等主流根证书库全入根,且是目前中国内地唯一获得LEI验证代理资格的电子认证机构,近年来CFCA积极参与CAB论坛、亚太PKI论坛、FIDO联盟、GLEIF Global CA Stakeholder Group等国际组织,共同打造全球化数字开放服务生态。
中国金融认证中心(CFCA)-全球服务器证书、SSL证书、全球信任体系证书、电子签名、身份认证、移动安全行业领军者,保障信息安全防欺诈专家。
数字证书是各类实体(持卡人/个人、商户/企业、网关/银行等)在网上进行信息交流及商务活动的身份证明,在电子交易的各个环节,交易的各方都需验证对方证书的有效性,从而解决相互间的信任问题。
数字证书是由权威CA机构颁发给用户,用以在数字领域中证实用户身份的一种数字凭证。从数字证书的用途来看,可分为签名证书和加密证书:签名证书主要用于对用户信息进行签名,以保证信息的不可否认性;加密证书主要用于对用户传送的信息进行加密,以保证信息的真实性和完整性。
数字证书是一段包含用户公开密钥、用户信息、颁发机构信息、证书的序列号、有效时间、发证机关(CA中心)的名称及CA中心数字签名的数据。数字证书的格式遵循X.509 V3国际标准。
数字证书结构如下图所示:
网上信息的安全传输:通过个人或企业身份证书与需交互连接的服务器间建立SSL安全传输通道,完成网上信息的安全传输。可用于网上个人、企业信息资料的提交,防止信息被窃取和非法篡改。
权限控制:在基于数字证书的身份认证基础上,根据身份认证结果和权限控制理论技术,通过建立权限控制服务器,在使用证书登录安全站点的同时,控制服务器读取证书DN项中可唯一标识个人或企业身份的控制项(如:个人身份证号码、企业税务登记号等)来识别证书持有者可实现的网络功能。
数字签名:网上行为的抗抵赖性是通过证书的数字签名来保障完成,通过证书签名的交易或信息传输行为保证了其行为的不可抵赖性,为以后的责任认定提供有力的证据。
CFCA发放的数字证书包括下面5类:
个人证书:符合X.509标准的数字证书,证书中包含个人身份信息和个人的公钥,用于标识证书持有人的个人身份,可以签名,也可以加密。用于个人在网上进行网银交易、个人安全电子邮件、合同签定、支付等活动中标明身份。
企业证书:符合X.509标准的数字证书,证书中包含企业(单位)信息和企业(单位)的公钥,用于标识证书持有企业(单位)的身份。可以用于企业(单位)在网上银行系统、电子政务、电子商务等业务中。
服务器证书:服务器证书是安装在服务器端用以标明站点唯一身份的数字证书,可存放于服务器硬盘或加密硬件设备上,为用户端和Web服务器端之间建立一条加密传输安全通道,保证用户和服务器之间信息交换的保密性、安全性。
服务器证书主要用于网上银行系统、电子商务网站、电子政务网站等各行业应用服务器。使用服务器证书可有效地识别钓鱼网站、防止信息泄露,保护网民的信息安全。
设备证书:设备证书是提供给某些硬件设备的证书,按照硬件设备的特殊需求签发不同的数字证书。例如:VPN证书等。
代码签名证书:代码签名证书是针对网上发布的控件、应用程序、驱动程序、硬件固化程序等代码创建数字签名,以便在软件发行者和用户通过 Internet 与移动网络下载代码时对它们加以保护。数字签名可验证内容的来源及完整性。
参考:
https://www.cfca.com.cn/20150810/101229320.html
https://www.cfca.com.cn/20150811/101230561.html