电子数字证书电子签名和数字证书有什么关系？

什么是数字证书

由于网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险. 为了保证互联网上电子交易及支付的安全性,保密性等，防范交易及支付过程中的欺诈行为，必须在网上建立一种信任机制。

这就要求参加电子商务的买方和卖方都必须拥有合法的身份，并且在网上能够有效无误的被进行验证。

数字证书是一种权威性的电子文档。

它提供了一种在上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。

它是由一个由权威机构----CA证书授权(Certificate Authority)中心发行的，人们可以在互联网交往中用它来识别对方的身份。

当然在数字证书认证的过程中，证书认证中心（CA）作为权威的、公正的、可信赖的第三方，其作用是至关重要的。

数字证书也必须具有唯一性和可靠性。

为了达到这一目的，需要采用很多技术来实现。

通常，数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。

每个用户自己设定一把特定的仅为本人所有的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。

当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。

通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。

公开密钥技术解决了密钥发布的管理问题，用户可以公开其公开密钥，而保留其私有密钥。

什么是电子商务中的数字证书

数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，提供了一种在上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证.它是由一个由权威机构-----CA机构，又称为证书授权(CertificateAuthority)中心发行的，人们可以在交往中用它来识别对方的身份. 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。

最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUTX.509国际标准. 一个标准的X.509数字证书包含以下一些内容： 证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构名称，命名规则一般采用X.500格式； 证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049; 证书所有人的名称，命名规则一般采用X.500格式； 证书所有人的公开密钥； 证书发行者对证书的签名。

电子签名和数字证书有什么关系？

法律中定义的电子签名是任何以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据；狭义的电子签名即数字签名。

数字证书是由权威公证的第三方认证机构（即CA，Certificate Authority）负责签发和管理的、个人或企业的网络数字身份证明。

数字签名是用数字证书对电子文件签名后在电子文件上保留的签署结果，用以证明签署人的签署意愿。

所以数字证书是数字签名的基础，数字签名是数字证书的一种应用结果。

目前，个人或者企业可通过契约锁以在线的方式完成证书的申请和获取，无需直接前往CA认证机构申请。

通过契约锁完成个人或企业身份信息认证后，由契约锁自动带申请及获取相应数字证书。