教甄◆電腦科專業題庫下載題庫

公開金鑰認證（英語：Public key certificate），又稱公開金鑰憑證、公鑰憑證、數位憑證（digital certificate）、數位認證、身分憑證（identity certificate）、電子憑證或安全憑證，是用於公開金鑰基礎建設的電子檔案，用來證明公開金鑰擁有者的身分。此檔案包含了公鑰資訊、擁有者身分資訊（主體）、以及數位憑證認證機構（發行者）對這份檔案的數位簽章，以保證這個檔案的整體內容正確無誤。擁有者憑著此檔案，可向電腦系統或其他使用者表明身分，從而對方獲得信任並授權存取或使用某些敏感的電腦服務。電腦系統或其他使用者可以透過一定的程序核實憑證上的內容，包括憑證有否過期、數位簽章是否有效，如果並信任簽發的機構，就可以信任憑證...

公開金鑰認證（英語：Public key certificate），又稱公開金鑰憑證、公鑰憑證、數位憑證（digital certificate）、數位認證、身分憑證（identity certificate）、電子憑證或安全憑證，是用於公開金鑰基礎建設的電子檔案，用來證明公開金鑰擁有者的身分。此檔案包含了公鑰資訊、擁有者身分資訊（主體）、以及數位憑證認證機構（發行者）對這份檔案的數位簽章，以保證這個檔案的整體內容正確無誤。擁有者憑著此檔案，可向電腦系統或其他使用者表明身分，從而對方獲得信任並授權存取或使用某些敏感的電腦服務。電腦系統或其他使用者可以透過一定的程序核實憑證上的內容，包括憑證有否過期、數位簽章是否有效，如果並信任簽發的機構，就可以信任憑證上的金鑰，憑公鑰加密與擁有者進行可靠的通訊。

人們透過信任數位憑證認證機構的根憑證、及其使用公開金鑰加密作數位簽章核發的公開金鑰認證，形成信任鏈架構，已在TLS實作並在全球資訊網的HTTP以HTTPS、在電子郵件的SMTP以STARTTLS引入並廣泛應用。業界現行的標準是國際電信聯盟電信標準化部門制定的X.509^[1]，並由IETF發行的RFC 5280詳細述明。而在不少先進國家，都已立法承認使用數位憑證所作的數位簽章擁有等同親筆簽名的法律效力（如歐洲聯盟^[2][3]、香港^[4][5]、台灣^[6]）。