数字证书PKI原理

PKI基础架构 密钥管理面临的挑战： 在使用任何基于RSA服务之前 ，一个实体需要真实可靠的获取其他实体的公钥。 通过非信任的通道，公钥交换必须是安全的。 在密钥交换过程中，公钥必须不能够被截获和更改。 交换呈现Full Mesh的复杂度。 由最终用户来确认密钥有效性，非常不靠谱。 PIK介绍： 公钥基础设施PKI（Public Key Infrastructure），是通过使用公钥技术和数字证书

>>阅读原文<<