Share] 数字证书的安全性：您应该使用自签名证书还是证书机构颁发的证书？

　　正在B2B规模，为确保您通过互联与交易团结伙伴（如供应商、客户、物流供给商、金融机构）交流文档的安定性，推举的格式与很多通讯和议行使的加密法子一样，比如AS2和SFTP。这些通讯和议行使公钥证书和私钥证书：一组用于发送方，一组用于罗致方。同时使用数字证书完毕密钥对文档的轻松交流和处置。行使此格式，您需求作出一个确定：若何采用公司所需的数字证书。

　　您也自身天生，能够使其正在更长的年光内有用。当证书过时时，需求续订或调换证书，而且您必需正在到期之前向您的来往伙伴供给新的公钥证书，以确保您交流的枢纽交易文献（比如采购订单和发票）能够不间断地传输。

　　假若行使证书颁布机构颁布的数字证书，除供给证书表，还能够供给以下效劳，譬喻：

　　假若证书被流露，比如，私钥已损失或被盗，CA机构能够正在它到期之前“吊销”它。这些被吊销的证书被放正在吊销列表中，您的软件会自愿反省该列表，验证证书的有用性。

　　CA机构通过验证其左证来确包管书持有者的身份。这为您和来往伙伴传输来往数据供给了卓殊的牢靠性包管。

　　正在来往伙伴证书的有用期内，CA机构将按期验证您的来往伙伴的身份，进一步提升数据传输的安定性。

　　假若您的来往伙伴有如许的需求，您也许需求援帮两种形式：少许来往伙伴央求您行使来自CA机构的证书，而其他来往伙伴则承受自具名证书。无论您采用哪种格式，都必需注视不要遗失对私钥的访谒权限（比如，忘怀自身的暗号），由于CA机构和自天生证书的编造都无法检索它。