图1 比特币

一、大白话说数字证书——包装魔盒

传说：随着科学的发展，可以生产出一种特殊的食品包装盒，说特殊在于他一生产就是孪生的两个，而且是全世界唯一完全相同的两个，任何人或机器都无法重复再生产完全一样的第三个包装盒，并且包装盒只能使用一次，拆封后自动挥发消失。

这么神奇的魔盒有什么功用呢？答案是防止在包装盒内的食品中投毒、或将包装内食品调包假冒等不法行为发生。就传说有这种可能，现实中这种违法事情是极少数事件甚至不存在。

魔盒怎么使用才能实现功用呢？方法其实也简单，就是销售商在邮递给你食品时，同时找两家快递公司，一家送给你带魔盒包装的食品，另一家送给你空的孪生魔合。你收到两家快递后，只要检查包装是否完好，并将两个魔盒一比对。如果完全一样，包装内食品就是安全食品；如果不一样，包装内食品就是问题食品，会不会被投毒啊，会不会被调包啊，那就不得而知了！

魔盒现实世界能否做到，需耗费多少成本，我们一概不知，使用过程其实也算烦琐。但是，在虚拟的数字世界里，他早就出现，并且已广泛运用到我们日常生活身边。这种魔盒就是大名鼎鼎的《数字证书》。

不是吗？我们日常生活接触的：访问安全站点、网上招标投标、网上签约、网上订购、安全网上公文传送、网上缴费、网上缴税、网上炒股、网上购物和网上报关等等，都有《数字证书》的身影。我们所浏览到的内容就相当于现实世界中包装盒里的食品，提示安装证书就相当于收到空的包装魔盒。至于检查比对那是机器的事，我们静等提示消息就是了。《数字证书》，也就这样堂而皇之成了防毒的好帮手！

《数字证书》完全具有魔盒所具有的特性。即：①唯一性：就是不同机器、不同时间、不同名称生成的数字证书详细信息不同；②不可修改性：就是证书一旦生成，详细信息内容就无法更改；③时效性：就是只在特定的时间段内有效；④关联性：就是启用数字证书的信息内容，两者就互为一体，一变全变；⑤自毁性：就是启用的数字证书，一旦遭人为改动就自动消失。

至于《数字证书》是怎样实现具有类似魔盒特性的，我们可以暂且不论。因为那些什么、私钥、密钥、哈希算法（比特币也用他）等等术语，说起来挺烦人的，还是让给更专业的人士去说吧！我们就管他叫魔盒，重点是知道如何应用他。

二、数字证书的种类

数字证书有多种分类方法。比如以使用对象分类、以技术分类、还有以签署人分类等。我们就以签署人不同来分类，主要有：从证书颁发机构（）注册购买的数字证书、个人自行签署式数字证书。而本文要介绍的就是：个人自行签署式数字证书——《自签名数字证书》。

三、自签名数字证书的应用需求

自签名数字证书有哪些应用需求呢？以微软Office技术生成的数字证书为例，默认的证书目的主要有①服务器身份验证、②客户端身份验证、③代码签名、④安全电子邮件、⑤时间戳、⑥加密文件系统、⑦密钥数据包许可证、⑧许可服务器确认、⑨智能卡登录、⑩数字权利、 (11)合格的部属、 (12)密钥恢复、 (13)文档签名、 (14)文件恢复、 (15)禁止列表、 (16)对待信任等44项之多。用途广泛啊！至于如何用，敬请【关注】头条号"Excel财务VBA"，了解后续文章介绍。

四、自签名数字证书的存放地址及打开流程

自签名数字证书保存在操作系统的系统文件夹中的 Certmgr.msc文件。路径是： 【C:\Windows\SysWOW64\Certmgr.msc】

打开流程：首先打开控制面板，接着打开【凭据管理器】，再点击【添加基于证书的凭据】，最后在证书凭据窗口中点击【打开证书管理器】(详见图2图3)。

五、自签名数字证书的格式

自签名数字证书的格式包括有：版本信息、序列号、签名算法、签名哈希算法、颁发者、有效期从、到、使用者、公钥、密钥用法、指纹算法、指纹、已展开错误信息等

六、自签名数字证书详细信息比对预览（详见图4至图8）

七、图示说明

图2 打开证书管理器入口

图3 打开证书管理器