CA证书和SSL证书的区别

超、凢脫俗 2022-09-05 14:56 232阅读 0赞

**SSL证书与CA证书是同一种东西吗？SSL证书与CA证书有什么区别？**  
CA机构属于一个主体，比如：Gworg CA机构，然而CA机构可以颁发各种数字证书，其中包括SSL证书、邮件证书、加密证书、软件数字证书等等。所以SSL证书也是CA证书的一种。

**为什么需要数字证书**  
证书目的定义了证书的预期主要用途。证书目的可以是以下四种设置之一：

*  加密。具有此目的的证书将包含用于加密和解密的加密密钥。
 *  签名。具有此目的的证书将包含仅用于签名数据的加密密钥。
 *  签名和加密。具有此目的的证书涵盖证书加密密钥的所有主要用途，包括数据加密，数据解密，初始登录或数字签名数据。
 *  签名和智能卡登录。具有此目的的证书允许使用智能卡进行初始登录，并对数据进行数字签名; 它不能用于数据加密。

**什么是CA**  
CA（certificate authoriry证书机构），CA（证书机构）又分为公共CA和私有CA，这些受信任的CA也称商业CA，是为申请证书的企业组织颁发证书的权威性第三方机构，并管理最终用户数据加密的公共密钥和证书。这类证书机构颁发的受信任数字证书必须符合CA/浏览器论坛提出的基准要求，以确保网站的高安全性，减少漏洞安全风险。目前主流的CA像比如Digicert，Sectigo，GlobalSign，Entrust等等。

**什么是SSL证书**  
SSL/TLS证书(又称网站安全证书)是我们到目前为止一直在讨论的内容。这些证书有助于在用户浏览器和web服务器之间进行安全、加密的连接(还记得我们之前指出的挂锁图标吗?是的，正是这些证书使之成为可能)。  
这些证书可以消除URL栏中的“不安全”警告和浏览器为不安全网站显示的“您的连接不是私人的”警告信息。例如，当没有安装SSL/TLS证书时(或者如果有一个证书，但配置不正确)，它看起来像在Chrome:  
![在这里插入图片描述][02c1dcf68e214a12a72d1e763072da2e.png]

**谁决定哪些证书颁发机构受到公共信任**  
这是一个很好的问题-对此没有一个答案。例如：

*  Microsoft决定Windows计算机信任哪些CA
 *  Mozilla决定Firefox和Linux计算机中信任哪些CA
 *  苹果公司决定在其Safari浏览器，设备操作系统等上信任哪些CA

**私有CA，公共CA有什么区别**  
私有CA也叫私有证书颁发机构，主要是大型公司内部使用，用来自己给自己颁发证书，私有证书与公有证书一样运作，私有证书仅限内部用户，客户端和IT系统信任。私有证书最适合在企业内网中使用，而绝不会面向公用的站点，例如在虚拟专用网络，内网站点，私人电子邮件签名证书，封闭式的用户组服务，文件共享应用程序场景下使用。

1.  应用场景不同  
    受信任的CA签发的证书符合行业的基本标准，安全性高，多用于公众访问的站点，特别是电子商务系统，网银系统，证券系统等；自签名的CA证书则适用于内网站点，适合企业内部人员的使用。
2.  安全系数不同  
    公共CA证书是由受信任的根证书签发，CA在签发证书前还会对证书申请者进行身份验证，确保其身份的真实性。如果已签发的证书发现有问题，CA有权吊销该证书以避免安全问题的发生。自签名证书是自己创建的CA签署的数字证书，它普遍存在严重的安全漏洞，极易受到攻击劫持，而且通常不受浏览器信任，因此自签名证书安全系数非常低。此外，私有CA无权吊销自签名证书。

**证书的具体剖析和验证过程**  
点击扩展链接1和链接4进行查看。

**加入公众号一起讨论**  
![在这里插入图片描述][bec3eae2819b4a93a47c87a326d99bbd.jpg_pic_left]

**扩展链接**  
[1. 阮一峰：图解SSL/TLS协议][1. _SSL_TLS]  
[2. 公共CA与私有CA有何区别？][2. _CA_CA]  
[3. 什么是证书颁发机构（CA）][3. _CA]  
[4. 数组证书和证书颁发机构的基础知识][4.]

[02c1dcf68e214a12a72d1e763072da2e.png]: /images/20220829/37bb8cbe8515403dac337e393311c89b.png
[bec3eae2819b4a93a47c87a326d99bbd.jpg_pic_left]: /images/20220829/5d06811071a04d12b66c61d9b5a4a70a.png
[1. _SSL_TLS]: http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html
[2. _CA_CA]: https://zhuanlan.zhihu.com/p/225654614
[3. _CA]: https://baijiahao.baidu.com/s?id=1674868871070040575&wfr=spider&for=pc
[4.]: https://www.cnblogs.com/sunsky303/p/11194801.html