弄懂数字签名，公钥私钥，数字证书的一些问题

对称加密和非对称加密各自如何应用？

非对称加密的缺点是比较慢，因此常用的通信方式就是对称加密，对称加密的公钥为了确保机密，通常由私钥方使用非对称加密的方式传输给通信各方，以后的通信就都是基于这个公钥的对称加密。

那非对称加密的公钥是怎么来的？

发起通信的一方（通常是CA）自己生成一个公钥，将带有公钥的数字证书（无法被冒充或篡改）一起发给通信各方。

我怎么就能确定非对称加密传输过来的公钥就是通信方的？有人冒充怎么办？

所以就需要第三方权威机构的介入，通过颁发数字证书为公钥的可信度背书，我向服务器发送请求，服务器在发送公钥的同时也会把公钥的数字证书一并发过来，来证明公钥确实是通信方。

数字签名也可以防冒充啊，为什么不用呢？

用数字签名防冒充的前提是非对称加密传输的通信方的公钥已经拿到手了，因为解密数字签名回摘要是需要通信方的公钥的。而通信方分发公钥这一步先需要CA为公钥做数字签名，再传给通信方。

CA的公钥被冒充了怎么办？

CA的证书本身就包含公钥，证书还包含证书的颁发机构，被颁发者，有效日期等信息，至于伪造CA证书，除非CA出了内鬼否则不能拿，而且一旦能伪造，说明整个互联网都是不可信的。

参考：https://segmentfault.com/a/1190000024523772