天威诚信CA数字证书申请需要注意的是什么

天威诚信CA数字证书申请需要注意的是什么

    (1)天威诚信数字签名签发和校验使用的非对称密钥是CA自己的公钥和私钥，跟证书申请者(提交证书申请的公司实体)提交的公钥没有任何关系。
    (2)数字签名的签发过程跟公钥加密的过程刚好相反，即是用私钥加密，公钥解密。(一对公钥和私钥，公钥加密的内容只有私钥能够解密;反过来，私钥加密的内容，也就有公钥才能够解密)
    (3)北京数字证书认证中心现在大的CA都会有证书链，证书链的好处：首先是安全，保持CA的私钥离线使用。第二个好处是方便部署和撤销。这里为啥要撤销呢？因为，如果CA数字证书出现问题(被篡改或者污染)，只需要撤销相应级别的证书，根证书依然是安全的。