证书链-Digital Certificates

最新推荐文章于 2024-09-06 10:19:20 发布

lihei12345

最新推荐文章于 2024-09-06 10:19:20 发布

阅读量6.3k

点赞数 1

分类专栏：算法理论

本文链接：https://blog.csdn.net/colorapp/article/details/51333798

版权

本文介绍了证书链的基础知识，包括非对称加密、证书与CA的概念。证书是由证书权威机构（CA）签发，用于验证公钥持有者身份的电子文档。证书签发与验证涉及公钥与私钥的使用。证书链包括end-user、intermediates和root证书，确保公钥信息的完整性和合法性。文章通过实例解释了证书链的工作原理，并提及了Root Certificates的来源及其重要性。

摘要由CSDN通过智能技术生成

基础知识
证书 CA
证书链
- 实例
- 证书链
其他

基础知识

在介绍证书链之前，需要首先了解一下非对称加密以及电子证书相关的基础概念。关于这部分，我也一直有些困惑，直到看了阮一峰老师的博客，才对证书有个比较清晰的认知。参考：http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html

看完阮老师的博客，一定对道格冒充鲍勃，然后将自己的公钥发送给苏珊那部分很困惑。后面就对这部分知识展开说一下。

证书 & CA

证书

首先，我们看看在wikipedia上对证书的定义，In cryptography, a public key certificate (also known as a digital certificate or identity certificate) is an electronic document used to prove ownership of a public key.。可以这么说，证书是用来认证公钥持有者的身份的电子文档，防止第三方进行冒充。一个证书中包含了公钥、持有者信息、证明证书内容有效的签名以及证书有效期，还有一些其他额外信息。

CA

我们用证书来认证公钥持有者的身份，那证书是怎么来的呢？又该怎么认证证书呢？这涉及到一个称之为PKI(Public key certificate)的规范体系，包含了数字证书，公钥管理以及验证等技术，详细可以参考：https://en.wikipedia.org/wiki/Public_key_certificate ，我们这里只是简单介绍一下概念。在阮老师的文章中，提到证书要由证书中心(Certificate authority，简称CA)签发的，同样参考Wikipedia上的概念，In cryptography, a certificate authority or certification authority (CA) is an entity that issues digital certificates. (https://en.wikipedia.org