一、數(shù)字簽名和數(shù)字證書的區(qū)別
數(shù)字證書是由權威機構——CA證書授權(Certificate Authority)中心發(fā)行的,能提供在Internet上進行身份驗證的一種權威性電子文檔,人們可以在互聯(lián)網(wǎng)交往中用它來證明自己的身份和識別對方的身份。
數(shù)字簽名(又稱公鑰數(shù)字簽名、電子簽章),是一種類似寫在紙上的普通的物理簽名,但是使用了公鑰加密領域的技術實現(xiàn),用于鑒別數(shù)字信息的方法。一套數(shù)字簽名通常定義兩種互補的運算,一個用于簽名,另一個用于驗證。
數(shù)字簽名是用數(shù)字證書對電子文件簽名后在電子文件上保留的簽署結果,用以證明簽署人的簽署意愿。所以數(shù)字證書是數(shù)字簽名的基礎,數(shù)字簽名是數(shù)字證書的一種應用結果。
數(shù)字證書好比現(xiàn)實中你的身份證;數(shù)字簽名好比現(xiàn)實中你的簽字。
二、如何使用數(shù)字證書進行電子簽名
工具/原料:Office Word2010、數(shù)字證書、電腦一臺。
方法/步驟:
1、數(shù)字證書已經(jīng)安裝,可通過IE瀏覽器的"工具"->"Internet選項"->"內容"->“證書”查看。
2、打開office word 2010。
3、依次找到“文件”->"信息"->“保護文檔”。
4、點擊“保護文檔”->“添加數(shù)字簽名”。
5、填寫“簽署此文檔的目的”,并選擇剛才的數(shù)字證書進行簽名。
6、依次點擊“確定”->“簽名”,完成數(shù)字簽名。
7、點擊“查看簽名”,會打開文檔??吹健昂灻币粰?。
8、在簽名欄中,右鍵->"簽名詳細信息",會看到詳細的簽名信息。
注意事項:數(shù)字證書可以利用openssl或keytool來生成。
三、自然人及企業(yè)如何使用數(shù)字證書進行電子簽名
1、簽名人是自然人的,使用個人數(shù)字證書;簽名人屬于企業(yè)(含法人企業(yè)、非法人企業(yè)、分支機構)的,應是本地企業(yè),使用組織機構數(shù)字證書。
2、PDF里面簽署處加載的簽署信息,需要使用對應的有效證書簽署,例如:
(1)簽署處加載的名字和證件號碼是自然人張三的信息,需使用張三的有效個人數(shù)字證書簽署。
(2)簽署處加載的是公司信息,使用公司的有效證書簽署。
3、公司的簽章使用什么證書簽署
(1)變更法人/負責人,名字不變(只刪除原名字里面的中間空格,例如:張三,變更為張三),身份證號碼升級由15位變更為18位;PDF文檔里的公司簽章只可以使用(網(wǎng)證通)、組織機構頒發(fā)的公司證書簽章(注意:銀行頒發(fā)的對公公司證書是不能使用于網(wǎng)上注冊簽署的)。
(2)變更法人/負責人,由A變更為B,例如:張三變更為李四;PDF文檔里的公司簽章可以使用(網(wǎng)證通)、組織機構頒發(fā)的公司證書簽章(注意:銀行頒發(fā)的對公公司證書是不能使用于網(wǎng)上注冊簽署的),或公司簽章可用原法人A的個人銀行UKEY代替簽署,PDF文檔里的法人簽署需使用新法人B證書(UKEY)簽署。
(3)其他事項變更:公司簽章可用原法人A的個人銀行UKEY代替簽署,或公司簽章可以使用(網(wǎng)證通)、組織機構頒發(fā)的公司證書簽章(注意:銀行頒發(fā)的對公公司證書是不能使用于網(wǎng)上注冊簽署的)。
(4)分公司“一照一碼換證”,隸屬公司是外地公司的,公司簽署僅可以使用公司的組織機構代碼證書簽署,不可以是用負責人證書代簽;其他的企業(yè)類型公司簽章可用法人證書代簽。
(5)其他業(yè)務(設立、注銷)公司簽章暫不可以用法人證書代簽;注意:簽名(不能新建ID方式簽署)(有些可以簽名,但檢測不能驗證通過),必須檢測到證書(如何確認檢測到證書,詳情請參考:檢測不到證書問題解答),選擇正確的證書序列號簽署;正確的簽署步驟為:檢測到證書—鼠標點擊右鍵—(彈出)簽名文檔—簽名為(向下拉菜單)選擇對應的正確證書序列號—確認簽名。