2021-05-04

CA 签名可以避免根证书泄漏，二级、三级签发，如果二/三级私钥泄漏，只影响其证书链，不影响整个CA签名证书下的所有域名

 

知识点：

1、使用公钥操作数据属于加密

2、使用私钥操作数据属于签名

3、公钥和私钥可以互相加解密

4、不同格式的证书之间可以互相转换

5、公钥可以对外公开，但是私钥千万不要泄露，要妥善保存

注意：在我们备份证书信息的时候，最好使用.jks或者.pfx文件进行保存，这样备份的证书文件可以被完整的导出。

我们在使用证书的时候，要根据不同平台，不同应用的要求，转换成不同的格式进行使用。

 

https://blog.csdn.net/earbao/article/details/82958518?utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromMachineLearnPai2%7Edefault-4.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromMachineLearnPai2%7Edefault-4.control