数字证书的构成和原理

是 否 +2 论坛币

k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

数字证书的构成和原理
1、数字证书的格式
认证中心颁发的证书均遵循X.509 V3标准。
2、数字证书的
作用数字证书是PKI标准基于公钥密码体制，用于标志通讯各方身份的一种证书。一般是由
权威的CA认证机构颁发，用于在网络流通中让别人识别自己的身份。主要用于密钥管理上。
在使用公钥协商对称密钥的安全通讯中，
客户端会先收到服务端收到的数字证书
，证书中包含了服务端的公开密钥，再使用这个公开密钥加密客户端产生的对称密钥，就组成了数字信封。客户端
会先查看证书是否过期，发行服务器证书的 CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果符合要求，用户就可以用该证书里的公钥来验证服务端私钥的签名。
数字证书为什么能作为标志身份的工具，并运用在密钥管理之上呢？
因为数字证书具有安全性、唯一性、不可篡改性等特性（具体实现在后面的原理部分会体现）。因此被权威的CA认证中心颁发了证书的个人或者单位，可以用它来唯一的标识自己的身份。
3、数字证书的构成与原理
1）数字证书的构成
数字证书是一连串被处理过的信息的集合。
下 ...

扫码加我 拉你入群

请注明：姓名-公司-职位

以便审核进群资格，未注明则拒绝

分享0 收藏0 回帖

关键词：认证中心 认证机构 服务器 服务端 客户端