數字證書PKI原理

PKI基礎架構 密鑰管理面臨的挑戰： 在使用任何基於RSA服務之前 ，一個實體需要真實可靠的獲取其他實體的公鑰。 通過非信任的通道，公鑰交換必須是安全的。 在密鑰交換過程中，公鑰必須不能夠被截獲和更改。 交換呈現Full Mesh的複雜度。 由最終用戶來確認密鑰有效性，非常不靠譜。 PIK介紹： 公鑰基礎設施PKI（Public Key Infrastructure），是通過使用公鑰技術和數字證書

>>阅读原文<<