企业部署PKI（数字签名）

Question

我正在寻找的信息为有关签署文件的数字签名（PDF，办公室等）

• 哪些公司提供这种服务？
• 是否有可能盗取私钥并伪造某些签名？我相信是的。

Answer 1

1. 检查不同的CA，例如： GlobalSign，Comodo。确切的CA提供使用取决于您的具体计划 - 您想要逐一购买证书，还是想为贵公司购买CA证书并自行签发最终用户证书。
2. 是的，这是可能的，除非你妥善保护它。最好的方法是使用USB cryptotoken（aladdin eToken，Rainbow，Athena--想到的三个名字，所有这些名称都可以在Google中搜索到）。一旦私钥被添加，USB cryptotoken不会让它出去，所以除非他/她窃取设备本身并学习PIN（保护设备中密钥的密码），否则不能使用该密钥。