数字签名与证书的常见问题

1.密文为什么能作为签名使用

        因为数字签名被用于代表一种只有持有该密钥的人才能够生成的消息，这里的信息一般称为认证符号。数字签名是通过使用私钥进行加密来产生认证符号的。

2.数字签名能否保证机密性

        不能，因为数字签名的作用本来就不是保证机密性，数字签名验证的是信息篡改和伪装。但数字签名无法保证信息的机密性。

3.签名能否随意复制

        可以，虽然称为签名，但实际上也只是一串数据，数据签名可以附加在消息的末尾，也可以和消息分离单独发送。因此可以直接复制，但是特定的签名者与特定的消息是绑定在一起的，因此无论如何复制，最后结果得到的信息也是原始绑定的。

4.消息内容能否任意修改

        数字签名所要实现的并不是防止修改，而是识别修改。修改没问题，但验证签名会失败。