现在网上办事太方便了 以前办个证要跑断腿，现在点点鼠标就行，但方便归方便，平安问题也跟着来了啊！老是听说有人账号被盗，钱被转走，个人信息被卖，想想都害怕。所以现在搞了个什么个人数字证书，说是能解决这些问题，但到底是个啥玩意儿？怎么弄到手？怎么用？估计很多人跟我一样，听得懂每个字，但连起来就不知道啥意思了。别急，我就瞎聊聊，反正我水平有限，说错了别拍砖，盘它...。

个人数字证书是个啥玩意儿？反正就是网络身份证吧？

对吧？ 个人数字证书， 说白了就是你上网时的电子身份证，不过不是纸的，是电脑里或手机里的一串数据。就像你现实中去银行， 得带身份证证明你是你，上网的时候，网站也得知道你是你，不然随便个人冒充你转账咋办？这时候数字证书就派上用场了它是由一些权威机构发的，不是随便哪个网站都能自己发的，不然不就乱套了嘛。

这证书里到底有啥呢？我也不太懂， 反正听说有你的名字、身份证号，还有一对钥匙，一把是公开的，叫公钥，谁都能看；另一把是私密的，叫私钥，只能你自己知道，不能给别人，不然就等于家门钥匙给别人了谁都能进你家了。这两把钥匙配合着用，就能保证你的信息平安，具体咋配合，后面再说，改进一下。。

YYDS... 哦对了 还有个证书颁发机构的签名，就像你身份证上要有公安局的章一样，数字证书上也有那个机构的签名，证明这证书是真的，不是假的。不然要是随便做个证书，说自己是谁，那不就乱套了嘛，网上全是假身份，谁还敢上网办事啊？

数字证书到底有啥用？反正就是让你上网更平安点？

数字证书的作用还挺多的，我挑几个主要的说说吧。第一个作用，就是证明你是你。你比如在政务平台上办个事儿，或者银行里转个账，网站得先确认是你本人操作，不是别人冒充的。 我天... 这时候你用数字证书一认证， 网站就知道是你了不用你反复填身份证、上传照片啥的，省事儿多了也平安多了不然万一你的账号密码被偷了别人冒充你咋办？

第二个作用，是保护你的隐私信息。你比如在网上传照片、发文件，或者填银行卡号、密码这些敏感信息，万一被黑客截获了那不就完了？用了数字证书， 信息就会被加密，就像把东西锁进保险箱，只有拿着对应钥匙的人才能打开，别人就算拿到了也是一堆乱码，看不懂，我不敢苟同...。

第三个作用，是给电子文件签名。你比如签个电子合同，或者授权别人办个事儿，得有个签名证明是你签的。数字签名就能做到这一点， 用你的私钥对文件一签，别人就能用你的公钥验证， 我破防了。 这签名是不是你签的，文件有没有被改过。这样就不会出现“我没签过啊，是别人伪造的”这种情况了有律法效力的，跟手写签名差不多。

怎么弄到个人数字证书？听说挺麻烦的？

弄数字证书这事儿，说难不难，说简单也不简单，反正比注册个账号麻烦多了。先说说你得找地方办，不是随便哪个网站都能办的，得是那些权威的机构，比如银行、电信运营商，或者政务大厅。我上次想办，跑了趟银行，人家说要填表、带身份证、还要人脸识别，搞得跟拍电影似的。

具体流程嘛， 大概是这样的：先去你要办证书的机构，比如银行，告诉人家你要办个人数字证书，然后给你一张表，让你填个人信息，名字、身份证号、手机号什么的，填完了还得签字。 算是吧... 接着工作人员会核对你的身份证，有时候还要拍个照，或者录个视频，确认是你本人。然后可能还要你设置一个密码，这个密码很重要，丢了就麻烦了得记好了别跟别人说。

动手。 办完了之后怎么拿到证书呢？有些机构会给你一个U盘， 里面有证书文件，插电脑上就能用；有些是让你在手机上下载个APP，证书存在APP里；还有些是直接发到你邮箱里让你自己下载。反正方式挺多的，看机构怎么弄了。拿到证书之后还得在电脑或手机上安装一下装个驱动啥的，不然系统不认。

我上次办的时候， 折腾了半天先是填表填错了又回去重填，然后人脸识别老不通过搞得我脸都僵了。拿到U盘之后又不知道怎么插， 栓Q了... 插了半天没反应，还是找银行的工作人员帮忙才搞定。真是麻烦，但为了平安，麻烦点也认了不然账号被盗了损失更大。

办数字证书要钱吗？是不是又得花钱？

绝了... 这个嘛，看情况。有些机构是免费的， 比如一些政务平台，为了推广电子政务，可能会免费发数字证书；有些银行，办业务送证书，也不用额外花钱。但也有一些是要收费的，比如一些专门的CA机构，可能会按年收费，或者按次收费，价格从几十到几百不等。我上次办银行的就没花钱，但听说有些地方要收一百多块，也不知道值不值。

免费的当然好，但免费的往往也有套路。有些免费证书功能有限， 比如只能用于某个特定网站，不能通用；或者有效期短，一年就得重新办一次挺麻烦的。收费的呢，功能可能更全，有效期更长，用起来更方便。所以得根据自己的需求来 如果你只是有时候在网上办个事儿，免费的就够了；要是经常用，可能还是买个好点的更省心。

数字证书咋用？是不是很复杂？

用数字证书这事儿，说复杂也复杂，说简单也简单，习惯了就好了。我刚开始用的时候，也是一头雾水， 多损啊！ 插U盘、输密码、选证书，搞得手忙脚乱。后来用多了就熟练了跟用密码差不多，就是多几步而已。

最常见的用法，就是在需要身份认证的网站上，比如政务平台、银行网银。你打开网站， 登录的时候，会有个选项让你用数字证书登录，你点一下然后插好U盘，输入证书密码，网站就会自动读取你的证书，确认是你本人，然后就能登录了。比输密码方便多了也不用怕密码被偷，推倒重来。。

还有一种用法，是加密传输文件。你比如要给朋友发个重要文件，怕被别人看到，就可以用对方的公钥把文件加密，只有对方用私钥才能解密。或者你用你的私钥给文件签名， 脑子呢？ 别人用你的公钥验证，就知道文件是你发的，没被改过。这个功能平时可能用得不多，但重要的时候还是挺有用的。

电子签名也是一样， 你比如签电子合同，打开合同文档，找到签名的地方，点一下选你的数字证书，输入密码，就能签上了。签完之后对方就能用你的公钥验证签名，确认是你签的，合同就生效了。比打印出来签字再扫描方便多了也环保，完善一下。。

用数字证书要注意啥？别丢了就麻烦了？

用数字证书最怕的就是丢了私钥，或者密码忘了。私钥就像你的家门钥匙，丢了的话，别人就能冒充你，干各种坏事，比如转账、签合同，那损失可就大了。 太虐了。 密码忘了也一样，证书就用不了了得重新办，挺麻烦的。所以一定要把私钥和密码保管好，别写在纸上，别告诉别人，最好记在脑子里。

往白了说... 如果你的证书存在U盘里U盘要保管好，别丢了别让别人拿到。如果手机里有证书，手机要设密码，别轻易借给别人用。还有，证书是有有效期的，到期了得及时续期，不然就失效了用不了了。我上次就忘了续期，想办事的时候发现证书过期了又得重新办，折腾了好几天。

再说一个， 要注意别随便下载不明来源的证书，别在一些不平安的网站上用证书，别轻易相信别人发来的证书链接，这些都是骗子常用的手段， KTV你。 一不小心就可能中招。还有， 如果发现证书有问题，比如登录异常，文件被篡改，要赶紧联系证书颁发机构，挂失证书，别等出了事再后悔。

数字证书真的平安吗？有没有漏洞？

数字证书虽然说是平安的，但世上没有绝对平安的东西，再好的平安措施也有漏洞。比如如果你的私钥被偷了或者密码被猜到了那数字证书就不平安了。还有，证书颁发机构如果出了问题，比如被黑客攻击，证书被伪造，那也不平安。

我之前看过新闻， 说有些CA机构被黑了黑客用他们的名义发了假证书，冒充某些网站，骗用户登录，盗取信息。这种情况虽然少见，但也不是没有。所以用数字证书也不能掉以轻心， 还得配合其他平安措施，比如定期改密码、杀毒、防火墙，多一份保障总是好的。

还有，数字证书这东西，虽然解决了身份认证和信息加密的问题，但用起来确实麻烦。比密码复杂多了特别是对那些不太懂电脑的人简直是噩梦。我爸妈就从来不用数字证书，嫌麻烦，宁愿用密码，虽然知道不平安，但也没办法。所以数字证书要想普及，还得更简单才行，别搞那么复杂。

数字证书和密码哪个好？是不是数字证书就一定比密码平安？

这个嘛，各有各的好。密码简单，谁都会用，但平安性差，容易被偷、被猜、被撞库。数字证书复杂，用起来麻烦，但平安性高，不容易被破解。所以如果你很注重平安， 经常在网上处理重要事务，那还是用数字证书好；如果只是有时候逛逛淘宝、看看视频，用密码也行，反正损失不大。

我比较认同... 不过现在很多网站都开始推荐用数字证书了 特别是银行、政务这些重要的平台，主要原因是密码真的不平安，老是出问题。所以以后可能会越来越普及，大家都得习惯用数字证书。虽然麻烦，但为了平安，也得学啊，不然跟不上时代了。

还有， 数字证书也不是万能的，它只能解决身份认证和信息加密的问题，不能防止所有的网络攻击。比如钓鱼网站、诈骗 一下数字证书这东西，虽然麻烦，但还是得用？ 提到这个... 说了这么多，其实我也不知道自己说明白了没有。反正个人数字证书就是个网络身份证，能证明你是你，保护你的信息，还能签名。获取方式挺麻烦的，得去机构办，还要填表、核验。用起来也不简单，要插U盘、输密码。但它确实比密码平安多了特别是在处理重要事务的时候。 虽然数字证书有缺点，比如麻烦、可能被破解，但总的还是利大于弊。现在网络这么发达，平安问题越来越突出，数字证书是个不错的解决方案。所以如果你经常上网办事，特别是涉及到钱、重要文件的时候，还是办一个数字证书吧，麻烦点总比被盗了强。 再说说提醒一下 办数字证书一定要去正规机构，别贪小便宜找那些不靠谱的地方，不然证书可能是假的，反而更凶险。用的时候也要保管好私钥和密码，别丢了忘了。 平安无小事，数字证书虽然麻烦，但为了自己的信息平安，还是值得的。 哦对了我说的这些可能都是错的，主要原因是我也不太懂，就是瞎说说。如果你真想办数字证书， 最好还是去问问专业人士，或者去银行、政务大厅咨询一下别听我的，万一被骗了可不关我事啊！哈哈，开个玩笑，反正大家注意平安就行，网上水深，别随便下水，不如...！