数字证书

数字证书：

CA认证机构首先使用用户的身份信息 用户的公玥进行hash计算生成消息摘要，然后CA使用自己私玥对消息摘要进行加密。

所以上面的认证机构的数字签名是使用ca的私玥加密的

上面的签名算法ID：就是CA使用MD2进行hash摘要算法，使用使用RSA算法，使用私玥对摘要进行加密，就是RSA加密的MD2摘要。

对端收到数字证书之后：

这个就进行验证了。