公鑰憑證

什麼是公鑰憑證？

公鑰憑證是一種數位憑證，會將公鑰與網站、組織、裝置、使用者、伺服器或服務等身分連結。

簡單來說，它有助於證明特定公鑰屬於聲稱擁有該金鑰的實體。

NIST 公鑰憑證詞彙表將公鑰憑證描述為由憑證機構簽發並以數位方式簽署的文件，透過公鑰將識別資訊與憑證訂閱者連結。

更廣泛的NIST 憑證定義說明，憑證包含實體的公鑰，並由可信任的一方以數位方式簽署，藉此將公鑰與該實體連結。

公鑰憑證是公鑰基礎架構（Public Key Infrastructure，通常簡稱 PKI）的核心組成部分。

PKI 是一套信任系統，讓瀏覽器、應用程式、伺服器、錢包、交易所、託管系統及企業平台能判斷特定身分所對應的公鑰是否值得信任。

對加密貨幣使用者而言，公鑰憑證很重要，因為許多重要操作都從網站、錢包下載、API、儀表板、託管入口網站或節點基礎架構開始。

區塊鏈錢包金鑰可證明對加密貨幣資產的控制權，而公鑰憑證則有助於證明使用者連線的網路服務或系統身分。

這項區別很重要，因為憑證安全性保護的是加密貨幣周邊的通訊層，而不是直接用於鏈上支出資金的私鑰。

公鑰憑證的運作方式

公鑰憑證結合身分、公鑰、憑證詳細資料及可信任發行者的數位簽章。

可信任的發行者通常稱為憑證機構（Certificate Authority，CA）。

網站、公司、裝置或使用者會先建立包含公鑰和私鑰的金鑰對。

公鑰可以分享，私鑰則必須保密。

接著，該實體會向 CA 或其他憑證簽發者申請憑證。

簽發者會依照憑證類型及簽發規則，檢查該實體的身分。

完成驗證後，簽發者會以數位方式簽署憑證，將身分與公鑰連結。

其他系統收到憑證時，會檢查簽發者的簽章、憑證鏈、到期日、網域或身分，以及撤銷狀態。

如果所有檢查都通過，系統就能信任該公鑰屬於憑證所列的身分。

這套流程是 HTTPS 連線的基礎，使用者開啟加密貨幣網站和錢包介面時都會依賴 HTTPS。

公鑰憑證包含哪些資訊？

公鑰憑證包含結構化資訊，協助軟體驗證身分和金鑰用途。

憑證包含主體，也就是憑證代表的身分。

網站憑證的主體通常與網域名稱相關。

憑證也包含屬於該主體的公鑰。

憑證會列出簽發者，也就是簽署憑證的 CA 或機構。

憑證會列出有效期間，包括生效日期和到期日。

憑證會包含序號，以供唯一識別。

憑證會包含金鑰用途資訊，說明軟體可如何使用憑證中的公鑰。

憑證也會包含簽發者的數位簽章，以便偵測竄改。

IETF RFC 5280 標準定義了 X.509 憑證及憑證撤銷清單的設定檔，供網際網路 PKI 系統使用。

公鑰憑證與公鑰的差異

公鑰與公鑰憑證並不是同一回事。

公鑰是密碼學數值，依系統不同，可用於驗證簽章、加密資料或支援金鑰交換。

公鑰憑證則是經簽署的資料紀錄，表示特定公鑰屬於特定身分。

單靠公鑰無法得知其所有者是誰。

憑證會加入身分資訊和簽發者的可信任簽章。

因此，憑證適合用於網站、API、企業伺服器和託管系統。

瀏覽器不只需要網站的公鑰。

瀏覽器也需要確信該公鑰確實屬於使用者正在造訪的網站網域。

憑證透過 CA 信任模式提供這種確信。

沒有憑證的話，攻擊者就更容易冒充真正的加密貨幣服務，並出示自己的公鑰。

公鑰憑證與加密貨幣錢包公鑰的差異

加密貨幣錢包公鑰通常用於驗證區塊鏈交易是否由配對的私鑰簽署。

公鑰憑證通常用於證明公鑰屬於真實世界或系統中的某個身分。

例如，錢包公鑰有助於驗證交易是否來自錢包所有者。

網站憑證則有助於在使用者下載錢包或使用網頁應用程式前，確認其連線至正確的網域。

大多數公有區塊鏈錢包不需要憑證機構才能建立地址或簽署交易。

使用者可以自行產生錢包金鑰對，無須取得 CA 許可。

這也是公有區塊鏈能保持開放和無須許可的原因之一。

不過，區塊鏈周邊的網站、應用程式、API 和託管系統通常會使用公鑰憑證，確保網際網路通訊安全。

在加密貨幣領域，錢包金鑰證明資產控制權，公鑰憑證則有助於證明服務身分。

兩者都使用公鑰密碼學，但要解決的信任問題不同。

公鑰憑證與 HTTPS

HTTPS 依賴公鑰憑證，保護瀏覽器與網站之間的通訊。

使用者開啟加密貨幣網站時，伺服器會向瀏覽器提供 TLS 憑證。

瀏覽器會檢查憑證是否適用於該網域、是否連結至可信任的 CA，以及是否仍在有效期限內。

如果瀏覽器接受該憑證，就能與伺服器建立加密的 TLS 連線。

Cloudflare 的 SSL 憑證說明指出，SSL 憑證可啟用 HTTPS，並包含網站公鑰和身分資訊。

這很重要，因為加密貨幣使用者經常透過網頁使用高價值系統。

安全的 HTTPS 連線有助於防止攻擊者讀取或修改傳輸中的資料。

但是，HTTPS 無法證明加密貨幣專案誠信可靠，也無法證明代幣安全。

HTTPS 只能協助證明，使用者與瀏覽器所顯示的網域之間有加密連線。

假網域也可以取得適用於該假網域的有效憑證。

公鑰憑證與憑證機構

憑證機構是簽發並簽署公鑰憑證的實體。

CA 會檢查申請者是否控制某個網域、代表某個組織、擁有某台裝置，或符合其他身分要求。

身分檢查的嚴格程度，取決於憑證類型和簽發政策。

網域驗證憑證通常會確認申請者是否控制該網域。

組織驗證憑證還會檢查與組織相關的資訊。

延伸驗證憑證過去會進行更嚴格的身分審查，但瀏覽器的顯示方式已隨時間改變。

無論是哪種情況，CA 的職責都是透過可信任的數位簽章，將公鑰與身分連結。

瀏覽器和作業系統透過信任儲存區信任特定根 CA。

如果憑證鏈回溯至可信任的根 CA，且通過驗證，軟體就會接受該憑證。

這種信任鏈功能強大，但也代表 CA 出錯或遭到入侵可能造成嚴重安全問題。

憑證鏈

憑證鏈會將網站或服務憑證連結至可信任的根憑證。

網站使用的憑證通常稱為終端憑證或終端實體憑證。

該終端憑證可能由中介 CA 簽署。

中介 CA 可能由另一個中介機構或根 CA 簽署。

瀏覽器、作業系統或應用程式的信任儲存區會信任根 CA。

瀏覽器驗證網站憑證時，會建立並檢查這條信任鏈。

如果鏈上任何一環無效、已過期、不受信任或設定錯誤，瀏覽器就可能拒絕該憑證。

這對加密貨幣服務很重要，因為憑證鏈問題可能阻止使用者存取服務、造成 API 故障並損害信任。

即使加密貨幣公司有強大的智能合約安全性，憑證鏈管理不當仍可能帶來風險。

妥善管理憑證鏈是專業加密貨幣基礎架構安全的一環。

X.509 公鑰憑證

X.509 是網際網路 PKI 和 TLS 最常用的憑證格式。

NIST X.509 公鑰憑證詞彙表將 X.509 公鑰憑證描述為包含公鑰、唯一名稱及其他資訊的數位憑證，並由簽發憑證的 CA 以數位簽章加以保護。

加密貨幣使用者遇到的大多數 HTTPS 憑證都是 X.509 憑證。

X.509 憑證廣泛用於網站、企業網路、VPN、電子郵件安全、裝置身分識別，以及許多機器對機器系統。

在加密貨幣基礎架構中，X.509 憑證可保護儀表板、API、節點端點、簽署服務、託管入口網站、機構存取系統及內部微服務。

即使區塊鏈本身不會在一般錢包交易中使用 X.509，X.509 憑證仍然很重要。

網路層、應用程式層和企業層仍需要以憑證為基礎的身分識別。

加密貨幣系統經常結合去中心化資產控制和傳統網際網路安全機制。

公鑰憑證正是這兩個領域交會的重要環節之一。

公鑰憑證與憑證透明度

憑證透明度（Certificate Transparency，CT）是一套公開記錄憑證簽發情況的系統。

DigiCert 對憑證透明度的說明將 CT 描述為公開的僅附加記錄，負責記錄 TLS 憑證簽發情況，讓人能發現並稽核詐欺或錯誤簽發的憑證。

憑證透明度能協助網域所有者偵測不應為其網域簽發的憑證。

這對加密貨幣公司很有用，因為攻擊者經常建立相似網域或試圖濫用品牌名稱。

專案可以監控 CT 記錄，找出與品牌或網域相關的可疑憑證簽發情況。

如果出現可疑憑證，專案就能更快調查並提醒使用者。

CT 無法阻止所有網路釣魚，因為假網域仍可取得適用於該網域的憑證。

不過，CT 能提升憑證簽發的可見度，讓公開 PKI 生態系統更容易稽核。

對加密貨幣使用者而言，CT 通常不易察覺。

對加密貨幣安全團隊而言，監控 CT 是防範網路釣魚和保護品牌的重要工具。

公鑰憑證與撤銷

憑證撤銷是指在憑證正常到期前，將其標記為不再可信任。

如果私鑰遭竊、網域所有者變更、憑證錯誤簽發或服務停止運作，就可能需要撤銷憑證。

撤銷很重要，因為除非用戶端得知憑證不應再受信任，否則憑證可能在整個有效期限內持續有效。

常見的撤銷系統包括憑證撤銷清單和線上憑證狀態查詢。

在加密貨幣領域，網站憑證、API 憑證、託管入口網站憑證或內部系統憑證遭到入侵時，就可能需要撤銷。

如果攻擊者竊取憑證私鑰，可能會嘗試冒充服務或攔截安全通訊。

迅速撤銷並更換憑證有助於降低損害。

撤銷機制並非完美，因此組織應搭配較短的憑證有效期限、監控、金鑰保護及事件應變措施。

加密貨幣公司應在需要之前，先制定明確的憑證緊急應變計畫。

公鑰憑證與錢包下載

錢包下載是公鑰憑證保護加密貨幣使用者最重要的情境之一。

如果使用者從假網站下載錢包軟體，可能會安裝竊取助記詞、替換地址或簽署未經授權交易的惡意軟體。

官方網域的有效憑證有助於瀏覽器與該官方網站建立安全連線。

不過，使用者仍必須確認網域名稱完全正確。

詐騙者可以建立外觀相似的網域，並為該網域取得有效憑證。

瀏覽器的鎖頭圖示不代表網站一定是正版錢包服務提供者。

它只代表與畫面所示網域之間的連線經過加密，且憑證已通過驗證。

使用者只能從官方來源、經驗證的應用程式商店，或官方文件連結的可信任儲存庫下載錢包。

使用者應避免透過搜尋廣告、社群媒體回覆、私訊或不明下載鏡像取得錢包。

憑證安全性有幫助，但仍須仔細檢查網域。

公鑰憑證與加密貨幣 API

加密貨幣 API 通常使用公鑰憑證，保護應用程式、伺服器、節點、資料提供者、託管平台及機構系統之間的通訊。

API 可能提供價格資料、交易廣播、錢包狀態、託管核准、合規審查、數據分析或節點存取。

如果 API 流量未妥善保護，攻擊者可能會攔截、修改或偽造回應。

TLS 憑證有助於用戶端確認自己正在與預期的 API 端點通訊。

安全性要求較高的系統可能會使用雙向 TLS。

雙向 TLS 是指用戶端與伺服器都提供憑證，彼此驗證身分。

這適用於機構託管、交易營運、驗證者基礎架構，以及不應對公眾開放的後端服務。

在這些情境中，公鑰憑證會成為機器身分管理的一環。

目的在於確保正確的系統彼此通訊。

這有助於降低冒充、錯誤路由及未經授權存取的風險。

公鑰憑證與託管系統

加密貨幣託管系統管理高價值資產及敏感營運流程，因此需要嚴格的身分控制。

公鑰憑證可保護託管儀表板、核准入口網站、交易政策系統、內部服務，以及團隊和機器之間的安全通訊。

託管服務提供者可能會使用憑證驗證伺服器、加密通訊，並限制內部服務之間的存取。

憑證也能支援機構使用者的安全用戶端連線。

這與實際授權區塊鏈交易的錢包簽署金鑰不同。

託管平台可能有 TLS 憑證、程式碼簽署憑證、管理金鑰、錢包簽署金鑰、復原金鑰及 API 金鑰。

每種金鑰都有不同用途和風險屬性。

混淆憑證金鑰和資產控制金鑰，可能導致不良的安全設計。

完善的託管系統會將憑證管理與錢包私鑰管理分開。

兩套系統都必須受到保護、監控，並依嚴格政策進行輪替。

公鑰憑證與驗證者

驗證者和節點營運者可以使用公鑰憑證保護營運基礎架構。

區塊鏈共識協議可能有自己的驗證者金鑰，但周邊基礎架構仍需要安全通訊。

驗證者可能會執行監控儀表板、遠端存取工具、API 端點、警示系統、負載平衡器及內部自動化程序。

憑證有助於保護這些服務，避免遭到冒充或攔截。

例如，營運者可為私人儀表板使用 TLS 憑證，或使用雙向 TLS 進行內部服務通訊。

這不會取代驗證者的共識金鑰或提領金鑰。

它保護的是協助安全運作驗證者的基礎架構。

基礎架構憑證遭入侵後，或許無法直接用來簽署區塊，但仍可能協助攻擊者鎖定營運系統。

專業驗證者應將憑證管理納入更全面的金鑰管理計畫。

完善的驗證者安全性同時包含區塊鏈金鑰安全和網際網路基礎架構安全。

公鑰憑證與智能合約

公有區塊鏈上的一般智能合約執行通常不需要公鑰憑證。

智能合約會依照程式碼驗證簽章、狀態和規則。

智能合約通常不會詢問網路憑證機構錢包地址是否有效。

不過，公鑰憑證仍可能與智能合約應用程式周邊的環境有關。

使用者通常透過依賴 HTTPS 憑證的網站使用去中心化應用程式。

開發者會透過受憑證保護的網域發布文件、稽核報告、前端介面、儀表板和 API。

預言機及鏈外服務與資料提供者或後端系統通訊時，可能會使用 TLS 憑證。

智能合約本身可能是去中心化的，但周邊使用者介面仍可能仰賴 Web PKI。

因此，前端遭入侵和假網域是嚴重的加密貨幣風險。

即使智能合約本身正確，假網站或遭駭客入侵的網站仍可能誘騙使用者簽署危險交易。

公鑰憑證與程式碼簽署

程式碼簽署與公鑰憑證有關，因為軟體發布者可以使用憑證簽署應用程式、更新、指令碼和安裝程式。

程式碼簽署憑證有助於使用者和作業系統驗證軟體是否來自聲稱的發布者，以及簽署後的程式碼是否曾遭修改。

對加密貨幣錢包而言，程式碼簽署可降低軟體遭竄改的風險。

不過，程式碼簽署無法證明軟體沒有錯誤。

它只能協助驗證發布者身分，以及已簽署程式套件的完整性。

惡意發布者仍可使用自己的憑證簽署惡意軟體。

合法發布者也可能意外發布有漏洞的軟體。

使用者應將程式碼簽署檢查與官方下載來源、可用時的檢查碼、公開發布資訊、稽核及社群審查搭配使用。

加密貨幣專案應妥善保護程式碼簽署私鑰，因為程式碼簽署金鑰遭竊可能造成極大危險。

遭入侵的簽章憑證可能讓惡意軟體看起來比實際上更值得信任。

公鑰憑證與網路釣魚

公鑰憑證有助於降低網路釣魚風險，但無法完全消除風險。

網路釣魚網站可以為自己的欺騙性網域取得有效憑證。

例如，假錢包頁面可能使用與真實專案名稱相似的網域。

由於憑證適用於該假網域，瀏覽器仍可能顯示 HTTPS。

因此，使用者絕不可只依賴鎖頭圖示。

使用者應檢查拼字、網域結構、書籤、官方社群頻道及經驗證的文件。

使用者尤其要留意要求提供助記詞、私鑰、恢復助記詞或要求立即遷移錢包的網站。

一般公鑰憑證無法保護將助記詞交給假網站的使用者。

憑證能保護連線並建立身分關聯，但無法判斷業務是否誠信或交易是否安全。

防範網路釣魚需要檢查憑證和網域、仔細查看錢包提示，並養成良好使用習慣。

公鑰憑證與到期日

公鑰憑證設有到期日。

到期日會限制憑證在未更新前可受信任的期間。

如果憑證到期，瀏覽器和用戶端可能會顯示警告或封鎖存取。

對加密貨幣服務而言，憑證到期可能造成使用者困惑、API 故障、錢包連線問題、監控警示或服務中斷。

使用者可能以為服務遭到駭客入侵，但實際上只是營運疏失。

加密貨幣公司應盡可能自動更新憑證。

公司應監控憑證到期日，並在憑證到期前測試更新流程。

公司也應確認關鍵服務已準備好備用憑證和事件處理程序。

憑證到期看似小事，但在使用者需要存取資金、進行交易或核准託管操作時，可能造成重大中斷。

妥善管理憑證是建立使用者信任的一環。

公鑰憑證與後量子密碼學

隨著後量子密碼學日益重要，公鑰憑證可能也需要演進。

許多現行憑證系統使用 RSA 或橢圓曲線密碼學等公鑰演算法。

未來的大型容錯量子電腦可能威脅其中部分演算法。

後量子密碼學著重於設計可抵禦古典與量子攻擊的演算法。

對加密貨幣使用者而言，量子風險通常與錢包簽章有關，但憑證同樣重要。

網站、API、託管入口網站、機構連線、驗證者儀表板及程式碼簽署系統都仰賴公鑰基礎架構。

後量子轉換需要新的憑證演算法、更新用戶端、更大的憑證、相容性測試及謹慎的遷移規劃。

加密貨幣公司應以密碼學敏捷性設計基礎架構，以便在標準和軟體支援成熟時升級憑證演算法。

使用者目前無須恐慌，但重要的基礎架構團隊應為長期密碼學變革做好準備。

面向未來的加密貨幣安全性，既要規劃後量子錢包，也要規劃後量子憑證。

公鑰憑證的優點

公鑰憑證的第一項優點是建立身分關聯。

憑證能以可驗證的方式將公鑰與特定身分連結。

第二項優點是安全通訊。

憑證支援 TLS，有助於加密網路流量並驗證伺服器身分。

第三項優點是可擴展的信任機制。

瀏覽器和系統可以透過憑證鏈及可信任的根憑證機構信任許多服務。

第四項優點是軟體完整性。

程式碼簽署憑證有助於驗證下載的軟體在簽署後未遭修改。

第五項優點是機器身分識別。

憑證可識別伺服器、裝置、工作負載、API 及內部服務。

第六項優點是撤銷機制。

憑證遭入侵或內容錯誤時，可以在正常到期前標記為不受信任。

第七項優點是可稽核性。

憑證透明度記錄讓公開憑證簽發情況更容易受到監控。

公鑰憑證的限制

第一項限制是憑證仰賴可信任的簽發者。

如果憑證機構出錯或遭到入侵，信任模式就可能受到削弱。

第二項限制是憑證無法證明加密貨幣專案是否合法可靠。

憑證只能協助證明公鑰與所列身分或網域有關聯。

第三項限制是網路釣魚。

假網域仍可能取得適用於該網域的有效憑證。

第四項限制是營運複雜度。

憑證必須妥善簽發、更新、監控、撤銷和保護。

第五項限制是私鑰風險。

如果憑證對應的私鑰遭竊，攻擊者可能在憑證更換並撤銷之前冒充服務。

第六項限制是使用者誤解。

許多使用者以為鎖頭圖示代表網站安全，但它可能只表示連線已加密至該網域。

第七項限制是未來的密碼學遷移。

隨著演算法老化或面臨新威脅，憑證系統也必須調整。

加密貨幣使用者應如何檢查憑證

加密貨幣使用者應先確認網域名稱完全正確，再信任受憑證保護的頁面。

使用者應留意相似網域、多餘字詞、字母替換、奇怪的子網域及付費搜尋結果。

尤其是在錢包、託管或交易頁面上，使用者應將瀏覽器憑證警告視為重要警訊。

使用者不可只因網站使用 HTTPS，就輸入助記詞、私鑰或恢復詞。

使用者應先透過官方文件確認加密貨幣網站正確無誤，再將其加入書籤。

使用者只能從官方來源及經驗證的應用程式商店下載錢包應用程式。

使用者應記住，憑證可以保護通訊，但無法讓投資宣稱自動成真。

使用者應另外驗證智能合約地址、代幣合約和錢包提示，不要只依賴網站憑證。

憑證有助於證明網站連線，但無法證明代幣安全或交易無害。

安全使用加密貨幣，既需要具備網路安全意識，也需要了解區塊鏈交易。

加密貨幣專案的最佳實務

加密貨幣專案應建立所有公開和內部憑證的清單。

專案應自動更新憑證並監控到期日。

專案應透過嚴格的存取控制和安全儲存保護憑證私鑰。

專案應使用憑證透明度監控，偵測相關網域是否有可疑的憑證簽發情況。

若懷疑金鑰遭到入侵，專案應迅速撤銷並更換憑證。

專案應使用明確的官方網域，避免容易混淆的網域結構。

專案應向使用者說明，HTTPS 不可或缺，但不足以單獨證明安全性。

專案應將憑證金鑰與錢包簽署金鑰、財庫金鑰、驗證者金鑰及程式碼簽署金鑰分開管理。

專案應考慮在敏感 API 和機構系統中使用雙向 TLS。

隨著標準、瀏覽器和基礎架構逐漸成熟，專案應規劃後量子憑證遷移。

公鑰憑證的常見誤解

一種常見誤解是，公鑰憑證等同於加密貨幣錢包公鑰。

錢包公鑰有助於驗證區塊鏈簽章；憑證則透過可信任的簽發者將公鑰與身分連結。

另一種誤解是，有效憑證可以證明網站誠信可靠。

有效憑證只能協助證明連線經過加密，且憑證是為瀏覽器顯示的網域簽發。

另一種誤解是，瀏覽器鎖頭圖示代表錢包提示安全。

安全網站仍可能要求使用者簽署危險交易。

另一種誤解是，公鑰憑證可以直接保護助記詞。

憑證保護的是通訊；助記詞安全則取決於使用者行為、錢包設計和儲存方式。

另一種誤解是，憑證只與網站有關。

憑證也與 API、裝置、驗證者、程式碼簽署、託管系統、企業存取及內部加密貨幣基礎架構有關。

常見問題

公鑰憑證是什麼意思？

公鑰憑證是經簽署的數位文件，會將公鑰與網站、組織、裝置、使用者或服務等身分連結。

公鑰憑證為什麼對加密貨幣很重要？

加密貨幣使用者和公司仰賴安全網站、API、錢包下載、託管入口網站、驗證者工具及企業系統，因此公鑰憑證十分重要。

公鑰憑證等同於錢包公鑰嗎？

不等同。錢包公鑰有助於驗證區塊鏈簽章；公鑰憑證則透過可信任的簽發者將公鑰與身分連結。

公鑰憑證包含哪些內容？

憑證通常包含主體身分、公鑰、簽發者、序號、有效期間、金鑰用途資訊及簽發者的數位簽章。

什麼是 X.509 憑證？

X.509 憑證是常用於 TLS、HTTPS 和網際網路 PKI 的標準公鑰憑證格式。

什麼是憑證機構？

憑證機構是負責驗證憑證申請，並簽署憑證以將身分與公鑰連結的可信任實體。

HTTPS 代表加密貨幣網站安全嗎？

不代表。HTTPS 表示與瀏覽器顯示網域之間的連線經過加密和憑證驗證，但無法證明專案、代幣或交易安全。

網路釣魚網站可以使用公鑰憑證嗎？

可以。網路釣魚網站可以為自己的欺騙性網域取得有效憑證，因此使用者必須確認網域名稱完全正確。

什麼是憑證撤銷？

憑證撤銷是指在憑證正常到期前，將其標記為不受信任。

什麼是憑證透明度？

憑證透明度是一套公開記錄 TLS 憑證簽發情況的系統，讓人更容易發現可疑或錯誤簽發的憑證。

公有區塊鏈錢包交易需要公鑰憑證嗎？

大多數公有區塊鏈的一般錢包交易不需要公鑰憑證，因為它們會透過錢包金鑰以數學方式驗證簽章。

使用者使用憑證時最常犯的錯誤是什麼？

最大的錯誤是以為鎖頭圖示或有效憑證能證明網站合法可靠；使用者仍須驗證網域和交易請求。

結論

公鑰憑證是一種數位信任工具，透過已簽署的憑證將公鑰與身分連結。

它是公鑰基礎架構和安全網際網路通訊的主要基礎之一。

在加密貨幣領域，公鑰憑證通常不會直接控制區塊鏈資產。

相反地，它會保護使用者進行區塊鏈活動時所依賴的網站、API、錢包下載、託管入口網站、驗證者儀表板、企業系統和軟體管道。

了解錢包公鑰與公鑰憑證的差異至關重要。

錢包公鑰有助於驗證鏈上授權；憑證則有助於在網際網路和基礎架構層驗證身分並確保通訊安全。

公鑰憑證帶來 HTTPS、憑證鏈、身分關聯、撤銷、程式碼簽署、機器身分識別及憑證透明度等重要優點。

它也有侷限：網路釣魚網域仍可使用憑證、憑證機構可能出錯、私鑰可能遭到入侵，而使用者也可能誤解瀏覽器安全提示。

理解加密貨幣中的公鑰憑證最簡單的方式是：在使用者信任某項加密貨幣相關服務前，它有助於證明哪個線上服務或系統持有某把公鑰。

完善的加密貨幣安全性，同時需要安全的區塊鏈金鑰和可信任的憑證通訊。