非对称加密 数字签名 数字证书 CA机构配合的原理与步骤

首先了解非对称加密的一些细节：

1. 非对称加密里面，公钥加密只可以私钥解密，私钥加密（签名）只可以公钥来解密（验证）。
2. 非对称加密通过公钥加密，私钥解密，来处理对传输信息的加密以及解密。
3. 非对称加密通过私钥对传输信息摘要进行签名，通过公钥来验证出这份摘要，如果可以用公钥解密出来，可以证明消息是正确的发送者发送来的。（可能有的人会问，公钥不是每个人都可以获得的吗？那我随便截获一段A发送的信息，不就可以通过A的公钥解密了吗？但其实是不是的，一般只会通过私钥对信息的摘要进行签名，B收到信息后通过公钥也只能解密出原来信息的摘要，摘要一般是通过Hash函数计算出来的，拥有不可逆性，及几乎不可能从摘要反推出来原文，后文会详细展开）

以RSA为例，简易的单向加密步骤（及单纯Alice给Bob发送消息）

1. Bob通过RSA算法生成一对公钥和私钥，把私钥保存起来，私钥不可以发送给任何人。
2. 将公钥发送出去，这样Alice就可以收到。
3. Alice获取到Bob的公钥，将要进行发送的数据，通过公钥进行加密生成密文。
4. 将加密后的密文发送给Bob。
5. Bob收到加密后的密文，并用自己的私钥解密出明文。

上面的步骤可以看出来一些问题：

1. Bob无法确认收到的信息是来自Alice的
2. 与对称加密不同，非对称加密的复杂度是要高很多的，也是很费时的，所以如果A