HCIA-SEC筆記14------PKI證書體系

數字證書 數字證書簡稱證書，它是一個經證書授權中心（即在PKI中的證書認證機構CA）數字簽名的文件，包含擁有者的公鑰及相關身份信息。 證書有四種類型： 自簽名證書 又稱爲根證書，是自己頒發給自己的證書，即證書中的頒發者和主體名相同。申請者無法向CA申請本地證書時，可以通過設備生成自簽名證書，可以實現簡單證書頒發功能。設備不支持對其生成的自簽名證書進行生命週期管理（如證書更新、證書撤銷等）。 CA證

>>阅读原文<<