CA，数字签名，数字证书

有一天，公司A的小明去公司B洽谈业务. B公司的接待处从未见过小明，小明也没有带来介绍信. 协商失败. .

第二天vc 获取数字签名，小明带来了介绍信，并成功进行了谈判.

他同意，因为A的介绍信上盖有公章，B公司的前台知道这是A公司的真实公章.

但是，如果有很去公司B讨论业务并带来他们自己的公司介绍信，那将更加麻烦.

因为每个介绍信都有加盖公章，所以B的前台不能知道所有加盖公章的真假. .

这时，一个组织出现了，公证了这些公司的公章. 他们将调查公司的情况和加盖公章的时间. 如果它们是正确的，他们将向公司颁发证书，表明公章是可信的，并且这种结构非常权威，其证书非常强大，并且很难伪造.

上图中的最后一个公证机构是CA（证书颁发机构）vc 获取数字签名，即“证书颁发机构”. 公证怎么办？在上图中，是对公章进行公证. 实际上，是对公钥进行公证. 为什么要公证公钥？请参阅https原理分析，其中提到用户需要受信任的公钥.

如果您要使您的网站成为https，即受信任的网站，请前往CA进行认证，提交您的信息和公共密钥，然后人们将对其进行审核，并在通过后给您一个“数字”评论“证书”，主要包含基本信息（您的基本信息，加密方法，有效期），公钥，签名. （如下所述，通过使用CA的私钥加密内容来获得签名. ）

数字签名用于验证数据完整性，数字签名用于数字证书.

如果存在一个需要进行数字签名的文件，并且文件的内容为abcd，则对abcd进行哈希处理以获取一个称为“摘要”的哈希值，然后使用私钥对摘要进行加密，为什么？首先得到“摘要”？由于非对称加密（公钥/私钥）使用大量内容对数据进行加密/解密，因此速度较慢，因此您需要进行哈希处理.

通常，将数字签名添加到文本的后面，并且在传递数字签名后，另一方将首先使用公钥来发现“摘要”内容，然后对文本内容进行哈希处理. 如果两个内容一致，则表示没有问题.

我们提到数字证书是由CA颁发给企业的，那么普通浏览器如何验证它是正确的？

实际上，客户端的本地浏览器中会有一个“根证书”，其中记录了很多CA公钥，然后使用相应的CA公钥来解决数字证书，以查看内容是否正确. ，还取决于证书的颁发者是否已过期？

不允许修改客户端的本地根证书. 通常情况下，可以保证根证书是安全的. 根证书是https安全性的来源. 如果根证书存在问题，则无法播放https.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-269163-1.html