什么是数字证书，为什么要用数字证书？
数字证书采用公钥体制，即使用一对匹配的密钥进行加密和解密。用于加密和验证签名。
当发送机密文件时，发送者使用接收者的公钥对数据进行加密，接收方使用自己的私钥对数据进行解密，从而使信息能够安全、正确地到达目的地。
加密过程通过数字手段保证是不可逆的，也就是说，只有私钥可以用来解密。
个人数字证书安全吗？
数字证书具有唯一性和可靠性，这体现在证书的加解密系统中。数字证书采用公钥体制，使用一对匹配的密钥进行加密和解密。每个用户设置一个特定的私钥用于解密和签名，同时设置一个公钥用于公开加密和验证，以保证部门数字证书的安全。
自签名证书和私有CA签名的证书的区别，创建？
自签名证书是由创建者签名的证书，而不是由受信任的证书颁发机构签名的证书。
自签名证书一般存在严重的安全漏洞，容易受到攻击，通常不被浏览器信任。因此，不建议使用自签名证书，以免产生巨大的安全风险和隐患，尤其是重要的网上银行系统、网上证券系统和电子商务系统。使用自签名证书有两个主要缺点:
1)访问者的连接可能被劫持，这样攻击者就可以查看所有发送的数据(从而破坏了加密连接的目的)。
2)证书不能像可信证书一样被撤销。
u盾和数字证书的区别？
u盾是硬加密，数字证书属于软加密。
此外，数字证书需要存储在存储介质中。如果丢了就麻烦了，如果没有设置导入密码就更糟糕了。
如果三次输入错误密码，u盾会自动锁定，只能在柜台解锁。
浏览器中的数字证书用于验证服务器的真实性，一般由CA机构颁发，不排除有12306等自签名证书。是公开可用的。浏览器会默认信任一些CA机构，而农行的数字证书的颁发者不在浏览器的默认信任列表中，所以需要通过农行的工具将证书导入到浏览器中。
u盾中的数字证书相当于持有人的身份，用于银行进行关键交易时验证用户的身份。u盾里存的证书需要保密，所以无法提取。
需要办理数字证书才能签名，请问应该如何办理？
A的数字签名可以与现实世界中的签名相比较，后者用于证明文件或消息是由A签名的。它通常是通过用A的私钥，其他人可以使用A的公钥来验证数字签名。
但是我们怎么能相信A的公钥？A要证明自己是非常困难的，所以需要第三方来证明。这就是数字证书的意义。
A的数字证书可以比作现实世界中的证书。比如学位证可以证明学历，护照可以证明身份。分享，等等。数字证书可以证明证书中的公钥属于A，对应于A持有的私钥..显然，合法的数字证书应该由可信的第三方机构颁发，这与现实世界中的并无本质区别。私人签发的数字证书通常被认为是不安全的。
除了A的基本信息外，A的数字证书还包含一个公钥，它将由授权机构B进行数字签名，以证明B已经验证了A的信息。请放心使用证书中的公钥。
那么，我们怎么能相信B;s数字签名？其实可以通过B;另一个机构颁发的s数字证书C，以此类推，最后还要经过少数世界性权威机构的证明。他们的证书被称为根证书，这形成了一个证明链。整个系统被称为公钥基础设施(PKI)。
根证书是公开的和可信的，它们不不需要别人来证明。根证书通常内置在计算机系统或浏览器中，因此只要根证书可信，其链中的所有证书基本上都是可信的。
所以总结一下:数字签名需要数字证书(公钥in)来验证；数字证书需要(第三方的)数字签名来证明。