加密解密和CA证书杂记

最近两三个月，断断续续的一直在处理CA证书相关的事情。CA证书本质上也是一种加解密，因此就自然而然的涉及到一些加密和解密的技术，这就让我在了解CA的同时，也对加密和解密有了更进一步的认识和理解。
以下便是一个比较杂，但是似乎又有一定关联性的总结，我分了这样几个部分：

1.加密和签名
2.对称加密和非对称加密
3.密钥、公钥和私钥
4.图解签名和加密的必要性
5.CA证书转换

加密和签名

网络通信过程中，要保证通信的安全和数据的安全，就需要对交互双方的身份进行确认，并保证最终业务使用的数据是正确的、未被篡改的、被窃取而无法解析的。
要做到上述要求，就需要使用到加密和签名，通常交互双方的身份确认称作签名验签，而业务数据的安全措施称为加密解密。
就目前的理解来说，签名验签实际也是一种加解密。

对称加密和非对称加密

加解密一般都需要一个密钥，如果加密的密钥和解密的密钥一样，则称作对称加密。否则，若加密的密钥和解密的密钥不一样，则称作非对称加密。

密钥、公钥和私钥

无论公钥还是私钥，都是密钥。
密钥，理解为就是密文加密和解密的钥匙。
公钥，理解为公开的密钥。
私钥，理解为私有的密钥。
需要注意的是，密钥，不是秘钥。我刚接触的时候，就总是把这两个弄混淆，结果导致几个概念傻傻分不清。
因为秘钥和私钥似乎是一个意思，所以一旦密钥理解成秘钥，就会影响对公钥和私钥的理解。