公鑰、私鑰、數字證書的概念

加密和認證 
    首先咱們須要區分加密和認證這兩個基本概念。 

   加密:是將數據資料加密，使得非法用戶即便取得加密過的資料，也沒法獲取正確的資料內容，因此數            據加密能夠保護數據，防止監聽攻擊。其重點在於數據的安全性。

   身份認證:是用來判斷某個身份的真實性，確認身份後，系統才能夠依不一樣的身份給予不一樣的權限。其            重點在於用戶的真實性。

   二者的側重點是不一樣的。 

公鑰和私鑰 

      公鑰和私鑰就是俗稱的[不對稱加密方式]，是從之前的對稱加密[使用用戶名與密碼方式]的提升。 

      在現代密碼體制中加密和解密是採用不一樣的密鑰（公開密鑰），也就是非對稱密鑰密碼系統，每一個通訊方均須要兩個密鑰，即公鑰和私鑰，這兩把密鑰能夠互爲加解密。公鑰是公開的，不須要保密，而私鑰是由我的本身持有，而且必須妥善保管和注意保密。 

       公鑰私鑰的原則：一個公鑰對應一個私鑰。 密鑰對中，讓你們都知道的是公鑰，不告訴你們，只有本身知道的，是私鑰。 若是用其中一個密鑰加密數據，則只有對應的那個密鑰才能夠解密。