CA &数字证书 &数字签名

CA（Certificate Authority）:认证机构
数字证书：是由认证机构颁发的，当服务端向客户端公钥时，会该证书一并发送过去，客户端先进行验证请求的域名与证书的域名是否一致。防治拦截者对其进行更改。（适用于黑客模仿服务端发送私钥）
但是有一个问题拦截者仅仅将私钥进行更改。
数字签名：只要对信息进行更改，就不通过，过程：CA机构也有两个密钥，CA将服务端的公钥作为输入参数进行Hash计算，CA私钥进行进行加密并与公钥绑定一起，生成数字签名。服务端将含有数字签名和公钥发送给客户端，客户端会有CA的公钥，然后进行验证，在传输过程中是否对其进行更改，如果更改就是无效。

私钥：解密 公钥：加密

CA私钥：加密数字签名，
CA公钥：验证。