数字证书与私钥

      由于公钥是随机产生的，从公钥无法直接判断属于哪个用户。为了解决公钥与用户的一一对应关系，PKI引用了数字证书，用于建立公钥与用户直接的对应关系。     数字证书其实是一种特殊的文件格式，常见的证书格式为x.509格式证书。其中包含了用户的身份信息、公钥信息、CA使用的签名。身份信息可以包含国家、地区、单位、城市等。     数字证书包含了CA私钥的签名，同时包含CA发布的的公钥，使用

>>阅读原文<<