数字签名和数字证书是什么？

转自：http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html

https://blog.csdn.net/cmm0401/article/details/79758229

转自博主：阮一峰老师

博客地址：http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html

原文网址：http://www.youdzone.com/signature.html

====================================================

"数字签名"（digital signature）和"数字证书"（digital certificate）到底是什么？

关于数字签名在维基百科里有详细且易于理解的介绍，也可参考。

网址：https://zh.wikipedia.org/zh-cn/%E5%85%AC%E5%BC%80%E5%AF%86%E9%92%A5%E5%8A%A0%E5%AF%86

====================================================

1、

鲍勃有两把钥匙，一把是公钥，另一把是私钥。

2、

鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊，每人一把。

3、

苏珊要给鲍勃写一封保密的信。她写完信（这封信就是明文）后，用鲍勃的公钥加密，得到密文，就可以达到保密的效果。

4、

鲍勃收到信（密文）后，用私钥对信进行解密得到明文，就看到了信件内容。

这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使这封信落在别人手里，也无法被解密。

5、

鲍勃给苏珊回信，决定采用" 数字签名 "。他写完信件（明文）后，先用 Hash 函数生成信件的摘要（digest）。

6、

然后，鲍勃使用自己的私钥，对这个摘要（digest）加密，生成" 数字签名 "（signature）。

7、

鲍勃将这个签名（signature），附在信件（信件是什么？是鲍勃的明文么？ 是的！）下面，一起发给苏珊。

8、

苏珊收信（明文+数字签名）后，取下数字签名（signature），用鲍勃的公钥解密，得到信件的摘要（digest），由此可以证明这封信确实是鲍勃发出的。（因为我是用鲍勃的公钥解开它了，用其他人的公钥解开不了，这就足以证明这封信是鲍勃发出的！）

9、

苏珊再对信件本身（明文+数字签名）使用 Hash 函数，将得到的结果 与上一步得到的摘要进行对比，如果两者一致，就证明这封信未被修改过（用来保证信件的安全性！）。

===================================================

10、

复杂的情况出现了。

道格想欺骗苏珊，他偷偷使用了苏珊的电脑，用自己的公钥换走了鲍勃的公钥。

此时，苏珊实际拥有的是道格的公钥，但是她还以为这是鲍勃的公钥。因此，道格就可以冒充鲍勃了，用自己的私钥做成" 数字签名 "，写信给苏珊，让苏珊用假的鲍勃公钥（实际上是道格的公钥）进行解密。

11、

后来，苏珊感觉不对劲，发现自己无法确定公钥是否真的属于鲍勃。

她想到了一个办法，她要求鲍勃去找" 证书中心 CA"（certificate authority，简称CA），为公钥做认证。

证书中心CA用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成"数字证书DC"（Digital Certificate）。

12、

鲍勃拿到自己公钥的数字证书DC 以后，就可以放心了。以后再给苏珊写信，只要在签名（signature）的同时，再附上自己的 数字证书DC 就行了。

13、

苏珊收信（明文+数字签名+数字证书）后，用CA的公钥解开数字证书，就可以拿到鲍勃真实的公钥了，然后就能证明"数字签名"是否真的是鲍勃签的。

14、

下面，我们看一个应用"数字证书"的实例：https协议，这个协议主要用于网页加密。

15、

首先，客户端向服务器发出加密请求。

16、

服务器用自己的私钥加密网页以后，连同服务器本身的数字证书DC，一起发送给客户端。

17、

客户端（浏览器）的"证书管理器"，有"受信任的根证书颁发机构"列表。

客户端会根据这张列表，查看、解开数字证书DC的公钥是否在列表之内。

18、

如果数字证书记载的网址，与你正在浏览的网址不一致，就说明这张证书可能被冒用，浏览器会发出警告。

19、

如果这张数字证书DC 不是由受信任的机构颁发的，浏览器会发出另一种警告。

20、

如果数字证书是可靠的，客户端就可以使用数字证书DC中的服务器公钥，对信息进行加密，然后与服务器交换加密信息。