很多人担心电子签章系统的安全性，也有不少人提及数字证书，那么他们是什么关系又是怎么样来保障安全呢？今天就带你解锁数字证书！
首先介绍一下CA数字证书
数字证书中含有密钥可以对公钥和私钥的所有者识别信息，公钥也就是谁都可以使用，数字证书在使用者公钥后加上了CA签名和使用者信息，收件人可使用发送者的公钥对签名进行验证，以确认发送者的身份。而私钥呢只有自己才可以使用，为确保只有某个人才能阅读自己的信件，发送者要用收件人的公钥加密信件；收件人便可用自己的私钥解密信件。
证书功能：
完整性：保障信息在传递过程中的私密性和完整性
安全性：保障发送者和接受者身份的验证
合法性：加盖了CA证书的电子合同在法律上也是受保护的
其次，了解CA证书的应用流程
我们以“微签”电子签章系统为例，采用非对称加密算法，支持RSA和国密双重加密标准，可以绑定CA数字证书，为电子印章的合法性提供认证和校验的机制，确保加盖的电子印章具有法律效力。
2.添加证书在微签平台内，点击“签章管理”里的“证书管理”，添加我们向CA机构申请好的数字证书。如果数字证书下载在Ukey，则选择“绑定Ukey证书”。如果数字证书是软证书，则选择“绑定自制证书”。
如果数字证书是软证书，软证书不需要插入Ukey，通过“绑定自制证书”，上传软数字证书文件，将数字证书绑定印章或用户。
3.证书验签
微签平台内签章时，印章会带上数字证书，文件自动保存PDF格式。
使用PDF阅读工具打开文件，点击印章，数字证书会展示签署者身份和签署时间等信息。如果文件被篡改，页面将出现警告，保障文件的安全性。
