数字证书是数字签名的一个延伸，它是解决公开密钥与合法拥有者身份绑定问题的方法。这中间需要有权威机构CA的介入。
我行网上银行采取了一系列确保网上交易安全的安全措施，包括采用我国权威的CA认证中心（）提供的目前最为严密的1024位证书认证和128位SSL加密的公钥证书安全体系，以确保客户资金安全。
CA的主要内容是颁发机构对用户公钥的签名
CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。
为了保证电子标书的（）、有效性，电子标书必须采用CA数字证书进行签名。
柜员进行第三方CA证书挂失、解挂和吊销等交易后，证书交易签名功能将立即失效。（）
从认证中心CA获取用户B的数字证书，该证书用（）做数字签名；从用户B的数字证书中可获得B的公钥。
公安信息系统数字身份证书是经公安身份认证系统数字签名的包含持有者信息包括姓名、（）以及公开密钥的文件，存储在物理介质中使用保管。
数字证书使用公钥体制，即利用一对一同样的密钥进行加密和解密。
上海市个人用户数字证书的申请，应到专门网站上下载个人证书申请表，填妥表格并带上申请者的身份证原件和复印件至上海市CA中心或受理点办理申请。
公钥基础设施中总共有四类实体，CA，RA，终端实体，证书/CRL库，其中对CA的理解正确的是（）。
电子交易的一方若对当前签发证书的CA本身不信任，则可从（）CA去验证本层CA的身份。
在企业中，可以使用CA服务器颁发服务器证书，证书中出除了含有服务器用户安全通讯的公钥信息外，还包括（）
数字证书中包含用户名、用户公钥K和CA对K的签名。
CA机构的数字签名使得攻击者不能伪造和篡改证书。
公钥证书系统按用户群所需的CA个数，可分为（）证书系统和（）证书系统。
我的公钥证书是不能在网络上公开的，否则其他人可能假冒我的身份或伪造我的数字签名。
Certkiller.COM采用Windows Server 2008企业证书颁发机构（CA）颁发证书。你的指示来实现密钥存档。来实现这个任务，你应该怎么做呢（）
CA中心为每个使用公开密钥的用户发放二个数字证书。
PKI是一种标准的公钥密码密钥管理平台。在PKI中，认证中心CA是整个PKI体系中各方都承认的一个值得信赖的、公正的第三方机构。CA的功能不包括（)。
用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（），并利用（）验证该证书的真伪，然后利用（）验证M的真实性。
在单公钥证书系统中，签发根CA证书的机构是（)A.国家主管部门B.用户C.根CA自己D.其它CA
PKI由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。PKI（公钥基础设施）技术采用（）管理公钥，通过第三方的可信任机构--认证中心CA把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，从而在Internet上验证用户的身份
数字证书也称公钥证书，在证书中包含公钥持有者信息、公开密钥、有效期、扩展信息以及由CA对这些信息进行的数字签名。PKI通过数字证书解决密钥归属问题。在PKI中，CA也具有自己的公私钥对，对每一个“公钥证明的数据结构”进行数字签名，实现了公钥获得的数据起源鉴别、数据完整性和不可否认性。由于证书上带有CA的数字签名，用户可以在不可靠的介质上存储证书而不必担心被篡改，可以离线验证和使用，不必每一次使用都向资料库查询。()此题为判断题(对，错)。
