CA数字证书是用来做什么的？

数字证书中含有密钥可以对公钥和私钥的所有者识别信息，公钥也就是谁都可以使用，数字证书在使用者公钥后加上了CA签名和使用者信息，收件人可使用发送者的公钥对签名进行验证，以确认发送者的身份。而私钥呢只有自己才可以使用，为确保只有某个人才能阅读自己的信件，发送者要用收件人的公钥加密信件；收件人便可用自己的私钥解密信件。

证书功能：

完整性：保障信息在传递过程中的私密性和完整性

安全性：保障发送者和接受者身份的验证

合法性：加盖了CA证书的电子合同在法律上也是受保护的

其次，了解CA证书的应用流程

我们以“微签”电子签章系统为例，采用非对称加密算法，支持RSA和国密双重加密标准，可以绑定CA数字证书，为电子印章的合法性提供认证和校验的机制，确保加盖的电子印章具有法律效力。

1.登录微签

网页搜索微签登录，第一次使用的话，用手机号注册一下即可。

2.添加证书在微签平台内，点击“签章管理”里的“证书管理”，添加我们向CA机构申请好的数字证书。如果数字证书下载在Ukey，则选择“绑定Ukey证书”。如果数字证书是软证书，则选择“绑定自制证书”。

如果数字证书下载在Ukey，则选择“绑定Ukey证书”。签章者，每次盖章时，都需要插入UKey去验证。

如果数字证书是软证书，软证书不需要插入Ukey，通过“绑定自制证书”，上传软数字证书文件，将数字证书绑定印章或用户。

3.证书验签

微签平台内签章时，印章会带上数字证书，文件自动保存PDF格式。

使用PDF阅读工具打开文件，点击印章，数字证书会展示签署者身份和签署时间等信息。如果文件被篡改，页面将出现警告，保障文件的安全性。

返回搜狐，查看更多