备忘：和公钥私钥证书相关的一些帖子

[list]
[*]1. 首先要理解的概念是非对称加密，这个随便找些帖子就能看懂。
[*]2. 公钥加密，私钥解密，公钥是要发出去的，私钥自己保存。
[*]3. 证书是用来验证公钥合法性的，避免被别有用心的人篡改XXX之类的。
[*]4. Java提供了keytool.exe来支持相关功能。
[*]5. java中的公钥私钥数字证书什么的都是存在一个称为 keystore的文件中的，当然这个文件不一定以 .keystore结尾。 这个文件可以理解为一个目录，里面包括了公钥私钥等等。
[*]6.Keytool提供命令可以更新这个库，例如可以导出密钥，更新密钥等等。
[/list]
一些好的参考：
[url]http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html[/url]
[url]http://www.cnblogs.com/yang-wu/archive/2012/12/02/2798212.html[/url]
[url]http://blog.csdn.net/bluishglc/article/details/7585965[/url]
看完这三个帖子基本就懂了，不过估计不常看或者用的话，两个礼拜就忘记了。