有人用过“个人认证证书”（Personal Authentification Certificate）吗
whileFalse · 2020-09-05 08:00:38 +08:00 · 2649 次点击这是一个创建于 1538 天前的主题，其中的信息可能已经有所发展或是发生改变。
可以给邮件或文档数字签名。
虽然有很多第三方文档签名服务更便宜。
 |
1
alect 2020-09-05 08:08:14 +08:00
没啥用，不如 pgp 签名
|
 |
2
whileFalse OP @alect 我知道 PGP 更流行，不过这玩意儿是自签名的啊，怎么证明你是你
凭挂到 Github 上证明吗…… |
 |
3
andyhuzhill 2020-09-05 08:52:07 +08:00
@whileFalse 有 PGP 公钥服务器
|
 |
4
wogong 2020-09-05 09:29:32 +08:00  1
keybase
|
 |
5
fengchang 2020-09-05 09:37:19 +08:00 2
在香港的时候去香港邮政申请过个人证书，拿身份证申请，是一个银行卡那么大，可以抽出 usb 口的硬件。
https://www.hongkongpost.gov.hk/product/ecert/apply/certapply_sc.html 国内好像没有公立机构做这个，但是商业机构也可以签发吧，比如沃通之类的 |
 |
6
ryd994 2020-09-05 09:48:42 +08:00 via Android
|
|
7
whileFalse OP @ryd994 #6 我可不可以理解为：“公钥服务器可以帮助分发公钥，但不能用于验证其有效性”？
|
 |
8
lanternxx 2020-09-05 10:13:15 +08:00 1
找国内的 CA 申请方便一点。找国外的 CA 申请这个需要律师信。
不带 Abode 信任的比较便宜，带 Adobe 信任的好像没有 1000 以下的。 |
 |
9
Tumblr 2020-09-05 10:19:26 +08:00
身边没看到有人申请过，不过之前和几家证书颁发机构（ digicert, geotrust 等）的人联系的时候，他们的邮件倒是都有个人证书的签名。
|
 |
10
gps949 2020-09-05 10:23:14 +08:00 via iPhone
这几年在 ca 行业做的表示，没啥意义，关键还是看你所使用的环境（包括政策和技术）支持度。比如你跟一个银行签协议，对方就要求在他们指定的系统中签（技术层）、认可指定的第三方 ca （政策层），那你自己就算买了个 Adobe 授信的文档签名证书也没用啊，遑论无中心需要形成介绍层级的 pgp
|
|
11
whileFalse OP @fengchang #5 请问这个要多少钱，有效期多久呢
|
|
12
whileFalse OP @gps949 #10 你说的是个人证书在企业层面的应用吗？我有点没理解怎么跟银行扯上关系的
如果是纯个人应用应该不涉及吧。 |
|
13
gps949 2020-09-05 10:32:50 +08:00 via iPhone
@whileFalse 那就看你怎么“纯个人应用”了啊。你既然要用证，肯定是涉及到和第二方交换邮件或者签署文档吧？你的意思是和另一个自然人签署无关其他第三方机构的文档（比如私人借条）么？
|
 |
14
rainfox 2020-09-05 10:41:00 +08:00 1
邮件签名和 PDF 签名是两种不同的证书，邮件签名几十块很便宜，pdf 签名就像楼上说的一样，基本上都在 1500+，有需要的话可以搞个折扣价给你。
|
|
15
whileFalse OP @gps949 你说的也是哦，我忽然想到，用个人证书给文档签名的话只能证明文档由某邮箱发出。而如果该邮箱就是个 Gmail，而不像公司邮箱那样绑定了法律实体，也没什么用……
|
|
17
lanternxx 2020-09-05 10:51:28 +08:00 1
带 Adobe 信任的个人验证 PDF 签名证书，GDCA 的我看是 1488 一年。
Sectigo 的便宜一点，但需要护照+律师信。 |
|
18
gps949 2020-09-05 11:04:05 +08:00 via iPhone 1
@whileFalse #15 我觉得你有点搞混两种证书（签名）了，邮件签名是证明邮件是由本人发出且未被篡改的（而非邮箱地址，因为假设有个人偷了你邮箱密码，可以用你邮箱地址发邮件，但他发的那个邮件没你的签名），文档签名是证明文档（一般指 pdf 格式的文件）内容是你认可且未经篡改的，两种证书（签名）功用并不一样。。。
证书的使用肯定是在某个认可这种使用方式的环境中进行的。证书算法本身是技术背书，法律（如《电子签名法》）和第三方 CA 机构算是法律政策背书，但在业务开展中还是得看对方是否接受这种形式。不过如果不怕产生纠纷后麻烦的话，有法律政策背书也就足够了，毕竟电子签名法规定了可靠数据报文可作为证据且含电子签名的数据报文是可靠数据报文（前为大意描述，具体请咨询法律从业者）😂 |
|
19
fengchang 2020-09-05 12:15:33 +08:00
@whileFalse 我记得比商业的便宜很多，几十港币吧，有效期我的是一年，好像也可以加钱多买几年
|
 |
20
ccbikai 2020-09-05 16:28:21 +08:00
中国移动有个 SIM 盾，是不是也算 个人认证证书 ，还是物理的
|
 |
21
mschultz 2020-09-20 14:43:36 +08:00
https://www.szca.com/
这个是不是也属于这种 |
Select Language