35、数字证书与安全通信技术解析

数字证书与安全通信技术解析

捷克邮政认证服务运营情况

捷克邮政作为认证机构，自2005年9月1日起全面运营合格认证服务。目前在全国运营着75个注册机构，计划到2007年将运营数量提升至200个。截至目前，已颁发约4000份终端用户证书，其中合格系统证书约占2%。证书颁发数量逐月缓慢增长，在2005年12月有显著提升，常规颁发数量翻倍至800份。捷克邮政出售的合格证书价格为7欧元，合格系统证书为96欧元，所有终端用户证书有效期均为一年。

在运营初期，捷克邮政遇到了一些挑战。原本预计主要会收到专业人士的咨询，但实际情况是大量基础问题涌现，如如何签署电子邮件、如何使用证书等。尽管在运营前准备了终端用户指南，但主要侧重于捷克邮政提供的工具、证书请求注册、颁发和撤销等方面。经过几周的全面运营，发现有必要提供一份关于公钥证书基本使用方法的指南，以全面支持所有客户。

终端用户咨询的范围广泛，涵盖了从基础任务到操作系统配置、用户权限设置、密钥材料备份和恢复，甚至到OpenSSL中的特殊命令。终端用户的技术背景差异也很大，Win98用户、基于Unix的操作系统用户以及没有软盘驱动器的笔记本或PC用户数量大致相当。这给认证机构系统和支持应用带来了诸多不同的技术需求。例如，需要定义接受USB闪存盘证书请求的预防措施和流程，支持密钥对生成的可选工具现在要支持四种操作系统，并准备了使用OpenSSL生成和管理密钥对的详细说明。

目前，支持人员平均每月处理约280个咨询。咨询分布情况如下表所示：
|咨询类型|占比|
| ---- | ---- |
|对计算机基本不熟悉（需解释一切）|20%|
|应用程序错误（密钥对生成或证书导入期间、电子邮件签名失