数字证书简单介绍

一、概述

数字证书也是身份鉴别的一种方式。数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上来识别对方的身份。因此数字证书又称为数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等进行加密或解密的形式，保证信息和数据的完整性和安全性。

二、原理

数字证书基于非对称加密（不了解的同学，可以去笔者的上一篇文章看看），即用两个密钥分别来进行加密和解密操作。用户A通过自己的私钥对信息进行加密，并将自己的公钥公布出去，他人通过用户A的公钥对加密信息进行解密，如果能解密成功，则可以证明，该信息是用户A发布的，从而达到确认用户A身份的目的。

三、权威机构

那么如何确认他人得到的确实是用户A的公钥呢，会不会有人冒充用户A发布公钥，并将信息通过自己的私钥加密，发布出去，以达到冒充用户A的可能呢？

这种可能是存在的，所以需要有一个权威的部门，来确认用户A发布出来的公钥，是用户A自己的，而不是他人冒名发布的。权威机构通过自己的私钥将用户A的公钥进行加密，其他用户在拿到信息时，先通过权威机构的公钥将密文进行解密，确认这份信息是权威机构发布的，是真实可信的，再通过其中的公钥，将信息进行解密，来确认该信息是否为用户A发送的。

这里给大家介绍关于数字证书的相关部门：

PKI：公钥基础设施的简称。PKI利用公开密钥