企業部署PKI（數字簽名）

Question

我正在尋找的信息爲有關簽署文件的數字簽名（PDF，辦公室等）

• 哪些公司提供這種服務？
• 是否有可能盜取私鑰並僞造某些簽名？我相信是的。

Answer 1

1. 檢查不同的CA，例如： GlobalSign，Comodo。確切的CA提供使用取決於您的具體計劃 - 您想要逐一購買證書，還是想爲貴公司購買CA證書並自行簽發最終用戶證書。
2. 是的，這是可能的，除非你妥善保護它。最好的方法是使用USB cryptotoken（aladdin eToken，Rainbow，Athena--想到的三個名字，所有這些名稱都可以在Google中搜索到）。一旦私鑰被添加，USB cryptotoken不會讓它出去，所以除非他/她竊取設備本身並學習PIN（保護設備中密鑰的密碼），否則不能使用該密鑰。