14、别人拷贝了我的数字证书将会产生怎样的后果？
回答：您需要别的用户获取您的数字证书（其中包含了您的公共密钥），从而使他们能使用您的数字证书验证您的身份，并解密您用自己的私人密钥加密的报文，以及验证您的数字签名。但这并不会对你的安全造成影响，因为没有您的私人密钥，数字证书将无法使用，而私人密钥是不必传送给认证中心的。
15、数字证书应如何正确使用？
回答：CA认证中心签发证书后，证书的持有者给其他人、Web站点提供他的证书来证明他的身份，以建立加密的、可信的通讯通道。在安全的网络系统中，下载客户证书及CA根证书的过程即是将这些证书安装到您的浏览器的过程，浏览器（IE4.0以上版本及NETSCAPE COMMUNICATOR4.0以上版本）会引导您完成安装过程。在用户进入建行网上银行交易之前，浏览器与服务器之间建立SSL安全通道时，会自动使用双方的证书，所以，在进入交易之前，您应保证您的客户证书及CA根证书已经安装在您的浏览器中。客户证书及私钥是您在INTERNET网上进行安全交易的基础，您应保持私钥的秘密性。在完成证书下载后，建议您立即备份客户证书及私钥。您的私钥是有密码保护的，在导出证书及私钥时，系统将提示提供该密码，因此，您应牢记这个密码，并定期更换密码。这个密码不应告诉别人，否则他可以得到您的证书及私钥，完全冒充您的身份在网上银行交易。
在NETSCAPE COMMUNICATOR4.04中备份证书及私钥的方法是：
选择"安全"按钮，选"证书"中的"你的"，在显示的证书中选择用于CA中心的客户证书，选择"输出"按钮，最好将其存储在软盘上，放在安全的地方。
在INTERNET EXPLORER4.0中备份证书及私钥的方法是：
选择"查看"按钮，选"INTERNET选项"，在"内容"标签中选择"证书"的"个人"按钮，选择用于CA中心的客户证书，选择"导出"按钮，最好将其存储放在安全的地方。
16、CA服务安全吗？
回答：安全是CA的基础和核心。网络系统采用了严格的安全性设计，通过密码校验、CA证书、SSL传输加密和服务器方的反黑客软件等多种方式来保证您的信息安全。您输入的用户名、密码、内容等信息都将经过加密后完整、秘密地传递到网上银行服务器上，而不必担心有被篡改和失密的风险。
|