这（zhè）是西安市（shì）养（yǎng）老（lǎo）保险经办（bàn）中心CA证书（shū）下载，是数字证（zhèng）书发行的唯一机（jī）构，包括个（gè）人，企业等数字证（zhèng）书，用（yòng）户必须（xū）先（xiān）创建自己的数字证书，然后发（fā）到CA证书授权(CertificateAuthority)中心（xīn），再（zài）由CA证（zhèng）书授权(CertificateAuthority)中心发行用户（hù）的（de）数字证书，进行安全应用（yòng）.
而为什（shí）么要（yào）搞独立的一套（tào），其最大的理由是（shì）国（guó）家安全，我们当然（rán）认为任何涉及到国家机密的（de）系统（tǒng）一定要（yào）有自己的系统，这不在我们（men）讨论的（de）范围。 对于商业应用，特别是对（duì）于在全球经济一体化背景下（xià）参与国际市场的中国企业，更多（duō）的考虑是（shì）与国际（jì）接轨，是否涉（shè）及（jí）到安全问（wèn）题，我们还（hái）是先看看 CA 的作用（yòng）和数字证书的加密（mì）原（yuán）理， CA 的作用（yòng）就是检查证书（shū）持有者身份的（de）真实性（xìng），并用数学方法在数（shù）字证（zhèng）书（shū）上签字确认其合法性（xìng），以（yǐ）防止证书被伪造或（huò）篡（cuàn）改，起（qǐ）到（dào）一个通过权威的第三方身份认证的目的。而私钥是保存在自己服务（wù）器或个人（rén）电（diàn）脑上的，任何 CA 是不（bú）可能得（dé）到此（cǐ）私钥（yào）的，所以任何 CA 都不可能窃（qiè）取（qǔ）或解密服务器与（yǔ）浏览器之间的 SSL 传（chuán）输加密数据， 浏览器与（yǔ）服务（wù）器之间（jiān）的加密传输过程（chéng）也不经过CA的认证服务器（qì），直（zhí）接是用户端电脑与服务器之间的数据传（chuán）输（shū）。既然CA系统(PKI体系（xì）)使（shǐ）得任何（hé）CA只（zhī）是起到（dào）一个第三方证明的目的，而不（bú）可能窃取机密数据，那CA是哪个（gè）国（guó）家的有任何（hé）关系吗？ 用户当（dāng）然（rán）应该选择（zé）全球通用的、支持所有浏览器的（de）国际认证的数字证书。以安全为理由（yóu）是不充分（fèn）的，相信任何懂得（dé）一点有关 CA 的常识（shí）的人士都能理解，实际上打着安全的理由而（ér）还是（shì）利益（yì）驱动，但由（yóu）于不支持所（suǒ）有浏览器而最（zuì）终用户不买（mǎi）帐，其利益也就很难实现了，这就非常容（róng）易解释为何现在（zài）的所有的国内 CA 都处于（yú）亏损状态了。
。。 中国的 CA 颁发的数字证书一定要支持所有浏（liú）览器（qì）和（hé）服务（wù）器才能有市场，这（zhè）是（shì）我们（men）希望看到（dào）的中国的 CA 的未来必（bì）走（zǒu）之（zhī）路，而现在，我们只能建议用户购买支持所有浏览器的（de） CA所颁发（fā）的（de）数（shù）字（zì）证书。
1、 电子证书有两个文件，为“网上服务平（píng）台系统（tǒng）电子证书1.pfx”，和“网上服务平台系统电子证书2.pfx”，此（cǐ）证书由经办中心（xīn）统（tǒng）一发放给企业。
