数字证书颁发及认证原理

数字证书原理：

非对称加密算法：
明文经过公钥Pub使用RSA加密算法一混淆之后，变成了密文。
这个密文用公钥Pub是解不开的，需要用私钥Priv来解密。

同样地，明文经过私钥Priv使用RSA加密算法一混淆之后，变成了密文。
这个密文也只能用公钥pub来解密

简单来说就是要用公钥解私钥加密的内容，用私钥解公钥加密的内容。

数字证书的签名过程：

假如A是需要认证的机构，B需要与A进行通讯，如何证明A是可信任的。

签名过程：

1. A将自己的公钥发送给CA机构，CA机构对A的公钥进行hash得到A公钥的摘要信息
2. CA机构将A的公钥的摘要信息用CA机构自己的私钥进行加密
3. CA机构将A的机构信息和A的公钥摘要用私钥加密后保存在数字证书中，生成一个CRT文件，颁发给A机构

认证过程：A与B通信，如何确定A已经通过了认证

1. B访问A时，A将自己的证书和公钥明文传输给B，B就获得了A的公钥和证书文件 B对A的公钥进行hash，得到A公钥的摘要信息
2. B用CA机构的公钥对数字证书进行解密，得到A的公钥摘要信息
3. 比对解密后的A的摘要信息是否与直接hash的A公钥摘要相同（这一步认证已经完成）
4. B将要传输的数据用A的公钥加密后发送给A，A使用自己的私钥对内容进行解密

为什么第三方拿到证书无法使用：

当第三方拿到数字证书时并通过对端认证后，接收到传输的数据都是对端通过原机构的公钥进行加密的，此时第三方肯定是没有原机构的私钥的，收到了数据也没有办法对数据进行解密，因此无法使用。