【ARM 芯片 安全与攻击 3.4 -- 安全证书介绍】

安全证书

安全证书，通常指的是数字证书（Digital Certificate），是由可信任的第三方机构（称为证书颁发机构，Certificate Authority，简称 CA）发行的一种证明文件。它用于确认某个实体（如个人、公司、网站服务器等）的身份，并且使用公钥加密技术来帮助确保数据的安全传输。

安全证书的主要组成部分

• 公钥（Public Key）：用于加密信息，以便只有相应的私钥持有者能解密。
• 私钥（Private Key）：由证书持有者安全保管，用于解密公钥加密的信息或对数据进行签名。
• 证书所有者信息：证书持有者的标识信息，如个人姓名、组织名等。
• 颁发机构信息：证书由哪个 CA 颁发的信息。
• 有效期：证书的有效日期范围。
• 证书指纹：证书的数字摘要，通常是通过散列（哈希）函数生成，用于证书的验证。
• 数字签名：CA 使用其私钥对证书内容（包括公钥和证书所有者信息）进行签名。