从coc转一篇文过来,嘿嘿~第一次知道这个
Quote:
[quote]
softworm wrote:
老总想在邮件中使用数字证书，来问我，以前没研究过这个
请问一下，这个数字证书有可以免费申请和使用的吗？（国内或国外的都行）
如果没有免费的，又是如何交费，费用大概又是多少呢？
打算在Outlook Express和Outlook中使用，具体应该如何配置及使用呢？
先谢了 …………
请先确定使用范围。如果只是内部使用，那么可以就比较容易实现。
因为数字证书一个非常重要的前提，就是证书根。Outlook使用Windows本身的证书管理器，而Windows本身是缺省地信任了若干个国际上比较大的CA, 而中国的CA是不在此列中的。也就是说如果你要正确地使用国内CA颁发的数字证书，你就必须安装一份它的根证书到你的系统中——信任它。这对于与国际友人交流的场合是非常尴尬的。所以如果是后者的使用范围，那么我劝你还是老老实实地向老外交些钱。VeriSign在中国有代理:
www.hitrust.com.cn 。
但如果是前者，你又不觉得要求所有使用者都安装一份根证书的话，也是可以使用国内CA的证书的。如果是国内CA的话，我比较推荐广东CA:
www.cnca.net 。
因为我曾经在这公司工作过，比较清楚国内CA的运作情况。上海CA和广东CA是国内比较大的两家独立CA。还有后台最硬的南海CA。其他行业CA包括银行CA等。
如果你有技术，又不想给钱的话，还——请注意，是 还 。也就是前提条件是内部使用——可以自己建CA。最简单的就是使用Windows 2000本身的CA服务器部分。虽然很多的CA应用都不太齐全，但内部使用足够。起码签署的数字证书已经可以应付你在Outlook中签名和加密这两个主要功能。而且微软自己签发的证书兼容性是可想而知。
国外证书的价格可以参考国外CA的网站:
www.verisign.com www.baltimore.com www.entrust.net www.thawte.com 这几个是国际上最著名的独立CA。
使用方法可以参考广东CA的手册:
http://www.cnca.net/cs/handbook/manual/index.html btw.这个网站两年前是我管理的
[/quote]
