公钥证书

Question

公钥证书在公钥密码系统中扮演什么角色？

Answer 1

公钥是指加密系统，其中有两部分：公钥（可自由发放）和私钥。任何人都可以使用公钥来加密一条信息。但是，要解密此信息，您需要使用私钥。这是一种强大的技术，可确保信息只能由预期的收件人（谁是私钥持有者）读取。

“证书”是将公钥与特定标识相关联的一种方法。例如，公司“Widgets Incorporated”为证书提供公钥，外部证书颁发机构确认该证书确实属于“Widgets Incorporated”（而不是，例如，“Credit Card Scams-R-Us”） “）。外部机构用digital signature签署证书，以确认它是真正来自已识别的公司，并且它没有被篡改。

Answer 2

您可能有兴趣阅读http://www.schneier.com/book-applied.html或类似的书。

Answer 3

没有“公钥证书”这样的东西。公钥基础结构中使用的X.509证书包含密钥对的公钥和某些其他信息。证书已签名（使用PKI手段和公钥算法）。

总体而言，问题太广泛，建议阅读良好。例如，我们的网站上有explanation article。