进行数字化创新的秘诀是什么？

数字证书就应运而生了。

要理解数字证书，同样只要搞懂两个问题即可。

• 数字证书是什么东西?其实它就是一个 .crt 文件
• 数字证书是谁颁发的?由权威证书认证机构颁发，一般我们简称为 CA 机构
• 数字证书如何申请的?或者说如何颁发的?

为了让你理解这一过程，我画了下面这张图：
 

• 公钥和私钥是相对的，两者本身并没有规定哪一个必须是公钥或私钥。这意味着，公钥只要不对外公开，那就可以做为私钥，私钥公开后也可以做为公钥。

典型的非对称加密算法有 RSA 。

非对称加密的优点，就是安全系数特别高。缺点就是速度会慢一些。

(3) 对称与非对称加密结合

当客户端收到的公钥是准确的时候，通信就是安全的。

因为用正确公钥加密过的密文，只有服务端的私钥能解。

那么如何保证，客户端收到正确的公钥呢?

答案是：通过非对称加密来协商对称加密的密钥，服务端一旦把正确的公钥安全地送达到客户端后，后续的通信，为了保证高效通信，再采用对称加密来加密数据。

具体的过程，后面会更加详细的阐述这一过程。

2. 摘要、签名、证书是啥?

(1) 信息摘要

一段信息，经过摘要算法得到一串哈希值，就是摘要(dijest)。

常见的摘要算法有MD5、SHA1、SHA256、SHA512等。

关于摘要，有几点需要你明白的：

• 摘要算法，是把任意长度的信息，映射成一个定长的字符串。
• 摘要算法，两个不同的信息，是有可能算出同一个摘要值的。
• 摘要算法与加密算法不同，不存在解密的过程。
• 摘要算法不用于数据的保密，而是用于数据的完整性校验。

(2) 数字签名

摘要经过私钥的加密后，便有了一个新的名字 -- 数字签名。

• 签名 是在发送方，这是一个加密的过程。
• 验签 是在接收方，这是一个解密的过程。

那搞懂数字签名的意义是什么?只要回答下面两个问题即可。

第一个问题，有了信息摘要，为何还要有数字签名?

（编辑：惠州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!