使用SCEP进行证书申请的时候同时會使用PKCS#7和PKCS#10。PKCS#10对证书请求进行编码PKCS#7对PKCS#10的请求内容，或者请求得到的证书进行封装我做的项目是最请求得到的证书，对根证书链进行封装

下面就是一个“xxx.p7b”文件。里面封装了2个根证书的证书链

用于在一个单一文件中交换公共和私有对象，它包含证书和关联的私钥它提供了一个加密的机制，因此私钥是能够被保护的文件扩展名.p12,.pfx

下面是一段伪代码，但是大概意思就是这样吧

     //一个高强度的随机数发生器（RNG） //证书注册机，生成秘钥对参数分别为秘钥对算法、签名算法 //生成一对key参数为key的长度 对于RSA不能小于512 //给证书配置扩展信息 //配置证书的有效期,并生成根证书（自签名证书） * 将给定密钥（已经被保护）分配给给定别名。如果受保护密钥的类型为 * 如果给定别名已经存在则与别洺关联的 keystore ，信息将被给定密钥（还可能包括证书链）重写 //将新的证书加入到证书库 //将此 keystore 存储到给定输出流，并用给定密码保护其完整性 

特点 : 1、p7b以树状展示证书链，不含私钥

1、部署证书服务（私有的如果你用公钥的就不需要啦）

2、客户端产生秘钥对。每一个实体在申请證书之前都需要预先产生RSA的秘钥对。

3、客户端产生证书请求文件

4、向证书服务器提交证书请求。

5、CA证书服务器管理员审核证书请求審核通过颁发生成个人证书同时附带一份根证书（公有的CA一般系统内置了）

6、客户端安装根证书。

7、客户端和客户端之间交换证书交换證书，证明实体与公钥直接的关联公钥的具体作用由运用来决定。

IKE是因特网秘钥交换协议下图是一个IKE实例，讲解证书的在网络传输中嘚使用数字签名是解决“数据完整性验证、源认证问题”。而证书在网络传输中主要是解决“公钥持有者是谁我该不该信任它的问题。”所以引用了CA证书帮助做鉴定

1、 发起方自己生成秘钥对（公钥和私钥），然后使用私钥生成P10证书请求证书请求里面包含了公钥和证書持有者信息。

2、 发起方将证书请求发送给CA证书颁发机构（可以线上或者线下）CA证书颁发机构通过发起方提交的P10证书请求给发起方颁发個人证书。个人证书的内容就是包含了发起方的个人信息发起方的公钥，证书服务器签名（使用CA证书颁发机构的私钥签的）同时也会叧外附带一份根证书（自己下载或者离线给）。

3、 发起方和接收方约定好大家都信任这个证书颁发机构，大家都安装这个CA证书颁发机构嘚根证书根证书包含了CA个人信息，CA公钥证书服务器签名（CA上一级机构给它签的）

4、 这样基础设施就搭建好，发起方开始给接收方发送信息

5、 发起方将明文的数据，如公钥、其他收发方都知道的内容协商好的策略内容等，通过将内容封装使用协商好的散列码算法生荿散列码1.

6、 发起方再使用私钥加密散列码1，形成数字签名

7、 发起方将数字签名、发起方个人证书、Hostname、Header等封装成请求包发送给接收方。

8、 接收方接收到信息包首先在请求包中提取发起方的个人证书，同时加载本地安装的CA根证书

9、 接收方提取CA根证书中的CA公钥，同时提取发起方个人证书的证书服务器签名使用CA公钥去解密证书服务器签名，得到CA散列值1.然后再将发起方个人证书的个人信息和公钥等等其他公开信息封装使用CA指定的散列码算法，生成散列码2

10、将CA散列码1和CA散列码2进行对比如果相同，则就认为这个证书持有者是合法的不是伪造嘚证书。

注意：流程9、10实际上这个验证过程有专门的类CA散列值也不需要自己生成，直接把发起方个人证书和根证书链放进去就可以了

11、 接收方接下来再在发起方个人证书提取证书的有效期，判定是否还有效再去证书吊销列表看，该证书是否已经被吊销等等如果都没囿问题，则认为该证书是有效的

22、 接收方从发起方个人证书中提取公钥，使用公钥解密发起方的数字签名取得发起方封装的散列码1，接收方再使用公钥、其他收发方都知道的内容协商好的策略内容等，将内容封装使用协商好的散列码算法生成散列码2

13、将散列码1和散列码2进行对比，如果匹配那么数据完整性验证、源认证问题，就可以认为这个请求是可信合法的

主要零配件：环形密封链带密封链齿轮改向滚筒，密封链齿轮驱动滚筒驱动齿辊、驱动链轮，改向链轮链带销轴，驱动链条链带片，底托辊聚氨酯托辊等

1）一种新型钢甲带式给料机；

2）采用链式传动代替皮带传动，传动效率和可靠性大大提高；

3）普通钢甲帶式给料机的更新换代产品；

GLLD系列链式给料机主要用于各种松散物料的转运适用于煤矿选煤厂及井下煤仓等输煤系统。

GLLD链带式给料机和皮带给料机、普通钢甲带给料机相比传动原理完全不同，传动性能也得到大大提高

GLLD链带式给料机，采用链式传动抛弃了胶带给料机、普通钢甲带给料机等依靠摩擦传动和带传动的动力传递形式，大大提高了给料机传动系统的工作效率彻底避免了皮带类给料机皮带的跑偏、撕裂等现象；也避免了普通钢甲带给料机传动胶带难以被张紧，或当甲带和胶带之间有水或煤泥时易产生打滑、无法实现正常传動等现象。

1. 采用链传动取代普通钢甲带给料机的皮带传动传动运行可靠性高，阻力小驱动功率小，效率高；

2. 给料量大且稳定运行平穩，调整方便（手动或变频无级调速）噪音小；

3. 不存在皮带类给料机、普通钢甲带给料机皮带跑偏、打滑、磨损，皮带需经常张紧、更換等问题维护作量小，维护方便；

4. 整机结构合理、体积小、重量轻安装调整方便，传动磨损小使用寿命长；

5. 可替代现用的往复式给料机、震动给料机，是现存皮带式、普通钢甲带式给料机等连续式给料机的更新换代产品

GLLD系列链带式给料机是在GLD系列带式给料机基础上嘚改进产品。GLLD系列带式给料机广泛用于矿山、碎石场、冶金、选矿、煤矿等行业的开采、运输、洗选生产线中其中，

GLLD系列链带式给料机運行功率小重量轻，给料量大给料量稳定、调整方便，噪音小维修量小，部件通用性强是目前正在使用的K式和GLD系列给料机的理想替代产品。

GLLD系列链带式给料机主要由料斗、闸门、驱动齿辊、改向辊、关节链、衬托胶带、托辊、机架、电动机等组成关节链为优质钢材制作，由驱动齿辊带动运行是物料输送部件，关节链下部有胶带衬托使关节链的运行平稳。

1.关节链由齿轮带动输送量调节稳定可靠，不存在摩擦传动的打滑现象

2.组成关节链的关节板是整体板式结构，不存在薄弱点因此更耐冲击。

3.由于关节链运行中需一定的下垂喥关节链磨损伸长，对传动无影响因此，在运行中无需调整

4.传动力方向稳定，可以避免跑偏现象

5.维修方便，结构简单

6.设有煤尘收集装置，避免煤尘在关节链中聚集

7.运行平稳可靠，使用寿命长

8.外形尺寸与现行GLD给料机相近，安装尺寸相同可以互换。

联系电话：（微信同号）

地址：山东省济宁市北湖工业园