电子签名和数字签名是什么？有什么区别
电子签名和数字签名是非常相似的术语，导致经常有人分不清，两者都表明对电子文档进行了一种法律认可的签名操作。 但是，“电子签名”的公认定义比“数字签名”的定义要广泛得多，并且它们之间存在重要区别。
1、什么是电子签名？
美国 《全球和国家商业电子签名法》 （2000年）将“电子签名”定义为“附在合同上或通过电子方式生成，发送，传达，接收或存储的其他记录或与之逻辑关联的电子声音，符号或过程。”
实际上，电子签名通常只是手写签名的图像（最常见的是用手指或触控笔在触摸板或屏幕上制作的）。 电子签名解决方案还可包括单因素或多因素电子身份验证方法（例如PIN，密码，电子邮件身份验证等）
如果没有有关所使用的过程和技术的更具体的信息，则术语“电子签名”并不意味着对文档签名者的第三方验证或自文档签名以来文档内容的完整性提供任何保证。 这可能会导致一些不良做法，例如，我曾经工作过的一家公司的所有者刚刚扫描了可以粘贴到合同中的签名。 根据美国法律，从技术上讲，这是“电子签名”，但我们可以做得更好！
2、什么是数字签名？
与简单的电子签名不同，数字签名使用 PKI认证中心（CA）颁发的基于数字的证书（SSL证书），它将身份（例如个人或公司）绑定到加密密钥对。 使用签名者的私钥对文档进行数字签名时，文档的确切内容和签名者的身份将绑定在一起以形成唯一的数字指纹，从而确保：
1）身份验证。文档签名人的身份已由公共信任的CA验证。
2）诚信。自签名以来，文档的内容未更改。
3）不可否认。签名人不能合理地否认他们签署了文件。
3、数字签名与电子签名或电子签名相同吗？
不相同。电子签名由美国非常广泛地定义 全球和国家商务（ESIGN）中的电子签名 充当“附加到或通过电子方式生成，发送，传达，接收或存储的合同或其他记录或在逻辑上与之相关的电子声音，符号或过程。” 相比之下， 数字签名 需要由CA签发的数字证书，并保证签名人的身份和签名文件的完整性。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
