数字证书又称为“CA证书”，是用电子手段来证实一个用户的身份和对网络资源的访问权限。数字证书是由权威机构(CA)采用数字签名技术，颁发给用户，用以在数字领域中证实用户其本身的一种数字凭证。  在电子签名领域，数字证书又称为“认证证书”，是指可证实电子签名人与电子签名制作数据有联系的数据电文或者其他电子记录。电子签名人向电子认证服务提供者申请电子签名认证证书，应当提供真实、完整和准确的信息。电子认证服务提供者收到电子签名认证证书申请后，应当对申请人的身份进行查验，并对有关材料进行审查。  那么电子签名认证证书需要包含哪些内容呢？按照《中华人民共和国电子签名法》的规定，电子认证服务提供者签发的电子签名认证证书应当准确无误，并应当载明下列内容：  （一）电子认证服务提供者名称；  （二）证书持有人名称；  （三）证书序列号；  （四）证书有效期；  （五）证书持有人的电子签名验证数据；  （六）电子认证服务提供者的电子签名；  （七）国务院信息产业主管部门规定的其他内容。  电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后五年。  是不是电子签名认证证书一经签发就永久有效呢？当然不是的。电子签名认证证书都是有有效期的，超出有效期的认证证书就会失效，无法继续用于电子签名。而且一旦出现下面这些情况，电子认证服务机构可以撤销其签发的电子签名认证证书，例如  （一）证书持有人申请撤销证书；（二）证书持有人提供的信息不真实；（三）证书持有人没有履行双方合同规定的义务。（四）证书的安全性不能得到保证。（五）法律、行政法规规定的其他情况。  文章来源：电子牵

数字证书 数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书是一个经证书授权中心数字签名的包含[公开密钥]拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。  服务器证书 服务器证书(server certificates) 组成Web服务器的SSL安全功能的唯一的数字标识。通过相互信任的第三方组织获得，并为用户 提供验证您Web站点身份的手段。服务器证书包含详细的身份验证信息，如服务器内容附属的组织、颁发证书的组织以及称为公开密钥的唯一的身份验证文件。这意味着服务器证书确保用户关于web服务器内容的验证，同时意味着建立安全的HTTP连接是安全的。  证书主题 证书DN信息，包括通用名称（CN），邮件地址（E），组织机构（O），组织部门（OU），地区（ST），国家（C）。  证书模板 规定了证书的有效期、密钥、发布以及扩展信息等策略。  证书类型 根据证书密钥用法分为加密证书和签名证书两种类型证书，证书用来做签名或者用来做加密是由证书模板中的密钥用法决定的。 例如:签名证书密钥用法“Digital Signature, Non-Repudiation”、加密证书密钥用法“ Key Encipherment, Data Encipherment”。  公钥与私钥 公钥和私钥是通过一种算法得到的一个密钥对（即一个公钥和一个私钥）其中的一个向外界公开，称为公钥；另一个自己保留，称为私钥。公钥通常用于加密会话密钥、验证数字签名等，相应的用私钥来解密的数据。PKCS10：通过外部生成的P10内容来签发证书，要求P10内容的DN信息与生成的DN信息一致。  CSP CSP是微软专为Windows系列操作系统制定的底层加密接口，用于管理硬件或软件形式的加密设备，实现数据加密、解密，数字签名、验证和数据摘要(即HASH)等。  CRL 证书注销列表，注销的证书序列号标识都会记录在CRL中。  USBKey USBKey是一种USB接口的智能存储硬件介质。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USBKey内置的公钥算法实现对用户身份的认证。由于用户私钥保存在密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。 USBKey产品最早是由加密锁厂商提出来的，原先的USB加密锁主要用于防止软件破解和复制，保护软件不被盗版，而USBKey的目的不同，USB Key主要用于网络认证，锁内主要保存数字证书和用户私钥。  内容来源：电子牵