如何获取根证书?

数字证书机构CA(证书颁发机构)由于发行的数字证书需要客户端信任,因此需要向根证书颁发机构CA发行的根证书,以保证客户端对客户端证书的信任与合法性确认。那么,如何才能获取根证书呢?

首先,在中国,要获取根证书需要到CAC(CA认证中心)去申请和获得。CAC一般由国家认证部门或者认证机构授权设置、管理。CAC管理者既要让服务器申请者了解什么是CA证书,也要让其知道如何使用CA证书,进而在申请、披露、撤销、更新和吊销时做好各项操作。

其次,在全球,还可以通过国际证书体系的机构获得根证书。根证书颁发机构的身份一般就是有机构、组织及国家政府来承认和授权的。例如,美国国家科学基金会NSF在1993年创建了美国授权证书机构(ACB)作为美国ICP(信息证书颁发机构)的根证书,负责调查授权证书的审核程序,并管理和授权数字证书颁发机构根证书。

获取根证书对于数字证书机构CA及其客户端证书的使用都至关重要,申请者如果希望获得顺利,就需要在申请前做好各项工作,提供必要的文件,填写清晰的申请表,方便CAC审核。

相关信息

友情链接