數字證書與私鑰

      由於公鑰是隨機產生的，從公鑰無法直接判斷屬於哪個用戶。爲了解決公鑰與用戶的一一對應關係，PKI引用了數字證書，用於建立公鑰與用戶直接的對應關係。     數字證書其實是一種特殊的文件格式，常見的證書格式爲x.509格式證書。其中包含了用戶的身份信息、公鑰信息、CA使用的簽名。身份信息可以包含國家、地區、單位、城市等。     數字證書包含了CA私鑰的簽名，同時包含CA發佈的的公鑰，使用

>>阅读原文<<