12、证书管理与操作指南

证书管理与操作指南

1. 证书基础与重要性

在安全通信应用的构建中，证书起着至关重要的作用。它能够帮助我们确定通信各方的身份，确保我们发送的消息仅被预期的接收者读取。为了使用证书，我们需要具备请求和检索证书的能力。

要检查证书是否存在于证书存储中，可以通过以下步骤操作：
1. 打开 Internet Explorer 的属性对话框。
2. 从“内容”选项卡中打开“证书”对话框。
3. 在“证书”对话框的“个人证书”文件夹中，应该能够找到新证书。

2. 证书管理的前提条件

在进行证书管理之前，需要对以下知识有良好的理解：
- 非对称加密和数字证书。
- 选择和打开加密服务提供商（CSP）。
- 数据哈希、生成加密密钥以及数据的加密和解密。
- 使用公钥/私钥进行加密通信。
- 请求和检索数字证书。

3. 管理证书存储

证书管理是 Crypto API 中一个广泛的功能领域，包括管理证书存储、证书本身、证书属性以及受信任和已撤销证书列表等。部分功能可以在 Visual Basic 中使用，部分则不行。

3.1 打开证书存储

主要使用 CertOpenSystemStore 函数来打开证书存储，该函数会打开多个相关的物理存储。其语法如下：

Public Declare Function CertOpenSystemStore Lib “Crypt32.dll” _
Alias “CertOpen