一张图让你搞懂"非对称加密"

原址 第一步：ipB先给A发送B公钥，ipA用B公钥加密A公钥发送给ipB，ipB拿到后，用B私钥去取里面内容，ipB拿到A公钥。 第二步：双方通信前，先把自己公钥发给对方！用对方公钥直接加密后发送，接收方用自己的私钥去解密。 问题一、 PKI,CA和数字证书的关系是什么？ 答：CA（CA是第三方权威的证书颁发机构）是PKI的核心执行机构,是PKI的主要组成部分。 数字证书是由CA颁发的

>>阅读原文<<