非对称加密、数字签名和数字证书

1 非对称加密

非对称加密中，对加密内容加密和解密使用的密钥是不一样的。

2 数字签名

Bob拥有一对密钥，公钥1和私钥1。Bob将自己的公钥1对所有好友公布。
Susan可以给Bob写加密信：信件----使用公钥1加密----Bob接收----私钥1解密。
Bob给Susan回信时可以采用 “数字签名” 的方式：信件----Hash----生成摘要----私钥1对摘要加密----生成 “数字签名”----Bob将数字签名附在信件中一起发送给Susan----Susan收信件时，可以确认这封信有没有被修改过。

3 数字证书

如果此时有人冒充Bob的公钥1，Susan可以向Bob要 “数字证书”。
证书中心将Bob的公钥1和相关信息使用私钥2加密生成 “数字证书”，并发送给Bob，Bob将 “数字证书” 发送给Susan，Susan使用证书中心的公钥2解密可以得到Bob的公钥，就不怕别人会冒充Bob了。

参考文献

链接: 数字签名是什么？.