隨著傳統(tǒng)的商務(wù)業(yè)務(wù)向網(wǎng)絡(luò)化發(fā)展，如結(jié)算、購物、辦公、報稅等等，一些流氓惡意軟件也悄悄盯上了它們，從而給單位和個人造成損失。魔高一尺，道高一丈，針對以上問題，數(shù)字證書給我們的安全提供了一道安全屏障，你用上了數(shù)字證書了嗎？該如何使用數(shù)字證書？本文將為你逐一解答。
數(shù)字證書應(yīng)用在哪些行業(yè)？
數(shù)字證書也叫數(shù)字標(biāo)志，它是一種應(yīng)用廣泛的信息安全技術(shù)，主要用于網(wǎng)上安全交往的身份認(rèn)證，因此人們往往將數(shù)字證書稱為數(shù)字身份證。由于數(shù)字證書的高強(qiáng)度安全性，它已被廣泛應(yīng)用在網(wǎng)上銀行、網(wǎng)上交易、網(wǎng)站安全、郵件傳輸以及保護(hù)文檔領(lǐng)域，應(yīng)運(yùn)而生出現(xiàn)了多種多樣的數(shù)字證書，如服務(wù)器端SSL證書、代碼簽名證書、個人數(shù)字證書 、單位數(shù)字證書。不同的行業(yè)所使用的數(shù)字證書不同，其作用也有所不同。
網(wǎng)上銀行一般將數(shù)字證書存儲在USBKEY，類似于閃存，也叫做“電子證書存儲器”，它只能存放特定銀行的數(shù)字證書，而不能存儲其他數(shù)據(jù)（圖1）。
圖1
在電子商務(wù)網(wǎng)站一般都使用服務(wù)器端SSL證書，當(dāng)安裝這種數(shù)字證書后，它的網(wǎng)址是以https://開頭，其中的S代表安全網(wǎng)站，在IE瀏覽器的底部會顯示一個金色小鎖標(biāo)志，單擊此標(biāo)志，會顯示相應(yīng)的該站點(diǎn)的服務(wù)器證書，而且在網(wǎng)頁的顯著位置會顯示VeriSign安全標(biāo)志認(rèn)證，如淘寶網(wǎng)的支付寶網(wǎng)頁https://www.alipay.com/（圖2）。
圖2
程序開發(fā)者一般使用代碼簽名證書，可以對開發(fā)的軟件代碼進(jìn)行數(shù)字簽名，這樣用戶通過網(wǎng)絡(luò)下載時，能確信此代碼沒有被非法篡改和來源可信，從而保護(hù)了代碼的完整性，保護(hù)了用戶不會被病毒、惡意代碼和間諜軟件所侵害，也就保護(hù)了軟件開發(fā)商的利益。
數(shù)字證書的典型應(yīng)用案例
數(shù)字證書的應(yīng)用范圍非常廣泛，不僅僅網(wǎng)上交易、網(wǎng)上銀行等需要數(shù)字證書，在日常的一些商務(wù)環(huán)境中，同樣可以利用數(shù)字證書為我們的數(shù)字商務(wù)活動保駕護(hù)航，比如使用數(shù)字證書來給郵件以及Office文檔簽名，從而達(dá)到商務(wù)文件無法被別人篡改的目的。
1.使用數(shù)字證書為郵件簽名
需要為商務(wù)郵件進(jìn)行簽名時，啟動Outlook2007，新建一封郵件，在新郵件編輯窗口中，單擊菜單欄下面“選項”組右下角的“郵件選項”按鈕，在彈出的“郵件選項”對話框中，單擊“安全設(shè)置”按鈕。
在隨之彈出的“安全屬性”對話框中，將其中的“為此郵件添加數(shù)字簽名”以及其下面的“以明文簽名發(fā)送郵件”選項選中，同時單擊“更改設(shè)置”按鈕，在新彈出的“更改安全設(shè)置”對話框中選擇要使用的數(shù)字證書，如張含，最后依次單擊“確定”按鈕。
當(dāng)對方收到郵件后，在郵件圖標(biāo)上會顯示一個紅色的數(shù)字簽名圖標(biāo)，而且當(dāng)打開郵件后，在郵件對話框的主題下面會顯示“簽名者”信息，而且在右側(cè)會顯示一個數(shù)字簽名圖標(biāo)，單擊這個圖標(biāo)，就可以查看郵件簽名人的詳細(xì)信息以及所使用的數(shù)字證書信息了，從而確定郵件確實(shí)自此發(fā)件人而且沒有被篡改過（圖3）。
圖3
2.為Office文檔添加圖章簽名
在一些商務(wù)辦公文檔中往往需要經(jīng)手人或者負(fù)責(zé)人的簽名或者蓋章，而使用數(shù)字證書，就可以在Office文檔添加圖章簽名，比如在一份“2007年度各個分店銷售統(tǒng)計明細(xì)表1.xls”中，操作如下：
啟動Excel2007，打開以上工作表，單擊插入圖章的單元格，單擊“插入”菜單，在彈出的“文本”組中，單擊“簽名行”右側(cè)的按鈕，在彈出的命令列表中選擇“圖章簽名行”命令，在隨之彈出的關(guān)于數(shù)字簽名介紹的提示框中，單擊“確定”按鈕。在隨之彈出的“簽名設(shè)置”對話框中，輸入簽名人姓名、職務(wù)等內(nèi)容，單擊“確定”按鈕，此時就會在文檔末尾添加一個圖章簽名行。當(dāng)相關(guān)負(fù)責(zé)人收到需要簽署的文件時，單擊剛才添加的圖章簽名行，從彈出的快捷菜單中，選擇“簽署”命令，在彈出的“簽名”對話框中，單擊“選擇圖像”選項，在彈出的對話框中選擇自己的印章圖片；單擊“更改”按鈕，選擇自己使用的數(shù)字證書，最后單擊“簽名”按鈕，就可以在文件中添加一個非常標(biāo)準(zhǔn)專業(yè)的圖章簽名了（圖4）。
圖4
小知識：如何獲得數(shù)字證書？
數(shù)字證書一般由第三方機(jī)構(gòu)即數(shù)字證書認(rèn)證中心CA(Certificate Authority)簽發(fā)，比較常見的國際權(quán)威數(shù)字證書頒發(fā)認(rèn)證機(jī)構(gòu)，有VeriSign、GeoTrust等，國內(nèi)也有一些CA，如北京市數(shù)字證書認(rèn)證中心、安徽省數(shù)字證書認(rèn)證中心等。而一些網(wǎng)上銀行、網(wǎng)上基金等所提供的數(shù)字證書，則往往是向相應(yīng)CA購買的產(chǎn)品。
數(shù)字證書一般都是收費(fèi)的，當(dāng)然也有免費(fèi)的數(shù)字證書，比如國內(nèi)的MyCA（http://www.myca.cn/myca/），首先要下載一個根證書，安裝根證書就是表示對這個CA認(rèn)證中心信任，然后輸入個人申請資料，進(jìn)行注冊，注冊成功后，會向你發(fā)送一封郵件，其中會有你的身份識別碼（PIN），最后在MyCA的網(wǎng)站中輸入此身份識別碼，就可以獲得一個屬于自己的數(shù)字證書了。
