CA证书的作用

基于Internet网的电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。买方和卖方都必须对于在因特网上进行的一切金融交易运作都是真实可靠的，并且要使顾客、商家和企业等交易各方都具有绝对的信心，因而因特网（Internet）电子商务系统必须保证具有十分可靠的安全保密技术，也就是说，必须保证网络安全的四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。

CA证书优势

（1）权威性：CA证书设备由CA中心颁发，使用其作为身份识别设备具有很高的权威性；

（2）不可伪造：数字证书设备经过国家相关部门审核批准，设备中保存的用户私钥无法被读出，不可被伪造；

（3）不容易被冒用：使用证书需要同时持有数字证书设备和设备启动口令，缺一不可，因此只要保护好证书设备，他人无法冒用用户身份；

（4）不可破解：数字证书设备具有口令保护机制，在连续输入错误一定次数后，设备将被锁定，防止暴力破解；

（5）容易保管：数字证书可采用硬件（Usbkey）以及软件（移动APP）为载体，方便携带保管，不易遗失；

（6）遗失容易发现：万一数字证书设备遗失，能够及时发现，并采取相应措施。