健康资讯 拒绝诈骗电话，每次电话呼叫都经过CA数字证书签名验证。CHAKEN蓝机G1 M1 P3，国内第一批支持可信通信国标的SIP话机，PoE供电且双网口，通过CE FCC 认证，内置硬件国密加密模组，端到端可信。政务，银行，警务等行业安全应用必选，如需要联系当地中国电信，咨询【可信通信话机】
有一些网贷平台、银行、保险、担保等机构总是喜欢拿一些不伦不类的数字证书给借款人看，说：“你看！这就是你的电子签名。”真是搞笑，纯属谎言，是欺骗，是伪造合同、虚构事实、敲诈勒索的手段和表现。
《网络支付管理办法》第十六条规定：“······以及变更或挂失密码、数字证书、电子签名等。”这条规定里面，将数字证书与密码、电子签名并列，说明数字证书、密码、电子签名是互有区别的三个概念、三个东西。
数字证书究竟是什么玩意儿，暂且不论，在此需要肯定的是，它绝对不是电子签名，请不要将数字证书、电子签名这两个概念混淆。
【常见证书格式，OpenSSL证书基本操作-查看、转换，自定义CA并签名一个服务证书】
数字证书可以二进制或Base64形式存储，常见的扩展名有 .cer、.crt、.der和.pem。如果把证书和私钥一起存储，可以使用PKCS#12（.p12）格式
（1）DER编码二进制证书
（2）PEM文本类型，ASCII（Base64）数据
（3）CER和CRT几乎相同，可以被编码为二进制DER或ASCII PEM
（4）PKCS7 文件，也被称为 P7B，通常用于 Java Keystores 和 Microsoft IIS（Windows），它们是 ASCII 文件，可以包含证书和 CA 证书
（5）PKCS12 文件，也被称为 PFX 文件，通常用于在 Micrsoft IIS（Windows）中导入和导出证书链
1>查看证书
（1）查看PEM编码证书
openssl x509 -in cert.pem -text -noout
openssl x509 -in cert.cer -text -noout
openssl x509 -in cert.crt -text -noout
（2）查看DER编码证书
openssl x509 -in certificate.der -inform der -text -noout
2>转换证书格式
（1）PEM到DER
openssl x509 -in cert.crt -outform der-out cert.der
（2）DER到PEM
openssl x509 -in cert.crt -inform der -outform pem -out cert.pem
（3）把 PEM 证书（domain.crt 和 ca-chain.crt）添加到 PKCS7 文件（domain.p7b）中
openssl crl2pkcs7 -nocrl -certfile domain.crt -certfile ca-chain.crt -out domain.p7b
（4）PKCS7 文件（domain.p7b）转换为 PEM 文件。如果你的 PKCS7 文件中有多个项目（如证书和 CA 中间证书)，创建的 PEM 文件将包含其中的所有项目
openssl pkcs7 -in domain.p7b -print_certs -out domain.crt
（5）PEM 转换为 PKCS12
openssl pkcs12 -inkey domain.key -in domain.crt -export -out domain.pfx
（6）PKCS12 转换为 PEM
openssl pkcs12 -in domain.pfx -nodes -out domain.combined.crt
3>使用 OpenSSL 创建自签名CA证书并签名一个服务证书
默认情况下 OpenSSL 使用 /etc/pki/tls/openssl.cnf 配置，其中指定了ca，req等命令的默认参数。为了签名成功需要执行以下命令：
touch /etc/pki/CA/index.txt
echo 100 > /etc/pki/CA/serial
（1）创建 CA 密钥和证书
私钥：openssl genrsa -aes256 -out ca.key.pem 4096
证书：openssl req -key ca.key.pem -new -x509 -days 3650 -sha256 -extensions v3_ca -out ca.cert.pem
验证：openssl x509 -noout -text -in ca.cert.pem
（2）创建服务端证书及CSR并签名
私钥：openssl genrsa -aes256 -out domain.com.key.pem 2048
请求签名CSR文件
openssl req -key domain.com.key.pem -new -sha256 -out domain.com.csr.pem
openssl req -noout -text -in domain.com.csr.pem
使用自定义CA签名
openssl ca -cert ca.cert.pem -keyfile ca.key.pem -days 375 -notext -md sha256 -in domain.com.csr.pem -out domain.com.cert.pem
部署证书所需文件：ca.cert.pem、domain.com.key.pem、domain.com.cert.pem
为啥指名道姓的说北京CA，北京CA制作客户的数字证书，签发给平安，由平安来使用客户的签名数据进行保险、借款、担保、服务费等电子合同的签署，当客户发现这些电子合同自己没有见过，更没有签署时。无良的北京CA却利用自己第三方认证机构的牌照，向法庭出具电子签名验证报告，来证明客户是电子签名人，实际上他们验证的是平安科技为电子签名人。他们在法庭上指责客户混淆概念、不诚信。什么是恶人先告状，就是此刻的北京CA丑恶的嘴脸。
【评委评标不再要身份证和数字证书】
评委只需“刷脸”确认身份，采用云事件签名即可完成评标。去年底，苏州工业园区公共资源交易中心评委使用“人脸识别云身份认证+云事件签名”的评标工作顺利完成，成为全省公共资源交易领域首个无需身份证及CA数字证书的评标。
在公共资源交易领域评标业务流程中，评委评标需要进行身份验证及电子签名，传统解决方案是使用身份证及CA数字证书解决。去年9月，苏州工业园区公共资源交易中心依托园区一网通办的政务服务人脸识别接口及云事件签名接口基础技术支撑赋能，对现有评标业务子系统进行升级改造，将人脸识别云身份认证及云电子签名服务技术引入评标过程，实现评委不用身份证和CA数字证书也可以顺利完成评标，大大提升用户体验。
升级改造后，评委进入评标室，在系统中输入身份证号码，系统将自动匹配抽取到的评标项目，显示器上部摄像头拾取评委人脸信息，系统将人脸信息、评委姓名及身份证号码提交至政务服务人脸识别接口，确认评委身份后方可进行评标。评标中系统通过云事件签名接口，为评委申请针对评标项目的云事件电子签名秘钥，对评标结果进行电子签名，评标结束后本次评标的云事件电子签名秘钥即刻失效。
记者 朱琦
《苏州日报》2021年02月24日A02版
最牛毕业证：书法整齐端庄，签名栏令人吃惊！
某Web网站向CA申请了数字证书。用户登录过程中可通过验证（ ），确认该数字证书的有效性，以（ ）。
A.CA的签名
B.网站的签名
C.会话密钥
D.DES密码
》
A.向网站确认自己的身份
B.获取访问网站的权限
C.和网站进行双向认证
D.验证该网站的真伪
#福大大架构师每日一题#
当年四野发的证书，林彪、罗荣桓签名！还有珍贵的开国印玺：“中华人民共和国中央人民政府之印”！
很有仪式感，确实值得传承，我们大学连毕业证校长签名都是盖私章替代了
老爺子是第一批政治學院學員，聽老爺子說他們當年邊學習，邊建設學院。畢業證書上簽名蓋章是院長羅榮恒元帥！莫文華教育長⋯⋯
那年，那院，那事——北京复兴路83号往事 （上）
编号66 带汾酒董事长签名证书 一九四九 第一国宴用酒 复刻纪念版 收藏摆柜必备
毕业收藏级大师作品《簪花仕女图》精工崭刻，人物生动如临其境，历时三个月终于完工了，重量约4555克容量20升。有大师亲笔签名收藏证书。
精美与喜庆的订婚证书，证书上有订婚人、家长、介绍人、证明人的签名与盖章，非常传统。
福建二级建造师证书电子版增加手写签名、日期及使用有效期
美国毕业证上那不是真正的手写签名，而是签名印章，跟中国的私章一个性质！
老程1956中美学位证书差别大！美国的学位证有州长，校董事会主席，州教育局长，校长，院长的签名。中国的只有校长
2021年一级建造师电子证书注册材料及流程。即将取得2021年一级建造师职业资格合格证的考生，优先拿到电子证书后有望在2022年春节前完成执业注册，注册材料及流程如下：
一、所需材料
申请人一寸白底免冠照和个人签名。
材料标准：
1、免冠证件照要求面容清晰，免冠一寸白底照，免冠证件照上传前必须先下载
照片处理工具进行处理。（点击下载）
2、个人签名要求字体清晰工整，白纸黑字，文字居中。
（注：仅一寸白底免冠照需要使用照片处理工具进行处理。）
二、流程如下图
#2021年一建注册##2021年一建电子证书#
