公钥、私钥、签名、数字证书的关系

落日映苍穹つ 2022-12-28 07:24 291阅读 0赞

# 公钥、私钥、签名、数字证书的关系(图文) #

原文地址：[https://www.jianshu.com/p/3c5212b47bec][https_www.jianshu.com_p_3c5212b47bec]

### 图文解说 ###

1.  鲍勃有两把钥匙，一把是公钥，另一把是私钥。
    
    ![6aabf37df1284a2ee959d730dc50e6d7.png][]
    
     
2.  鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。
    
    ![d832a14dd75f8118000704993c01b97a.png][]
3.  苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果
    
     
    
    ![68da7a89d344e5ab31d19a062b327313.png][]
    
     
4.  鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。
    
    ![4a04586aee64e9b5596b8d04d86bc8f4.png][]
    
     
5.  鲍勃给苏珊回信，决定采用\*\* "数字签名"\*\*。他写完后先用Hash函数，生成信件的摘要（digest）
    
    ![f1f54d04fd088a1d9a0df37d32ed85c3.png][]
    
     
6.  然后，鲍勃使用私钥，对这个摘要加密，生成"数字签名"（signature）
    
    ![bd2689976764d8e9435a250258057701.png][]
    
     
7.  鲍勃将这个签名，附在信件下面，一起发给苏珊。
    
    ![2414238c6b5a728564a85c3a9e8caf28.png][]
    
     
8.  苏珊收信后，取下数字签名，用鲍勃的公钥解密，得到信件的摘要。由此证明，这封信确实是鲍勃发出的。
    
    ![b218e92d99f5dd692674dcd180db7dc9.png][]
9.  苏珊再对信件本身使用Hash函数，将得到的结果，与上一步得到的摘要进行对比。如果两者一致，就证明这封信未被修改过。
    
    ![8ccbf57de8daee6362b7113ef0dd664e.png][]
    
     
10. 复杂的情况——道格想欺骗苏珊，他偷偷使用了苏珊的电脑，用自己的公钥换走了鲍勃的公钥。此时，苏珊实际拥有的是道格的公钥，但是还以为这是鲍勃的公钥。因此，道格就可以冒充鲍勃，用自己的私钥做成"数字签名"，写信给苏珊，让苏珊用假的鲍勃公钥进行解密。
    
     
    
    ![c40ab324f754d75c91f7ac39997d9718.png][]
11. 后来，苏珊感觉不对劲，发现自己无法确定公钥是否真的属于鲍勃。她想到了一个办法，要求鲍勃去找"证书中心"（certificate authority，简称CA），为公钥做认证。证书中心用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成"数字证书"（Digital Certificate）
    
    ![2219b0f4e8cc94e015d46d14e512bd5b.png][]
    
     
12. 鲍勃拿到数字证书以后，就可以放心了。以后再给苏珊写信，只要在签名的同时，再附上数字证书就行了。
    
    ![f02050c6da2ff2beff8ac391c8ce4563.png][]
    
     
13. 苏珊收信后，用**CA的公钥**解开数字证书，就可以拿到鲍勃真实的公钥了，然后就能证明"数字签名"是否真的是鲍勃签的。
    
    ![09f240f1b47c7df44f003ccb32f1ef7a.png][]

--------------------

### 下面，我们看一个应用"数字证书"的实例：https协议。这个协议主要用于网页加密。 ###

1.  首先，客户端向服务器发出加密请求。
    
    ![54cd09bb385f51a11b9eb0bebe520584.png][]
2.  服务器用自己的私钥加密网页以后，连同本身的数字证书，一起发送给客户端。
    
    ![932509d488bd560ff221a3689b0a5ddc.png][]
3.  客户端（浏览器）的"证书管理器"，有"受信任的根证书颁发机构"列表。客户端会根据这张列表，查看解开数字证书的公钥是否在列表之内。
    
    ![49e09eaeb7516479ed78bfa0d683ef86.png][]
    
     
4.  如果数字证书记载的网址，与你正在浏览的网址不一致，就说明这张证书可能被冒用，浏览器会发出警告。
    
    ![6717b367838808d475ba82aae1608e9f.png][]
    
     
    
     
    
    19 .如果这张数字证书不是由受信任的机构颁发的，浏览器会发出另一种警告
    
     
    
    ![bcdf0494a566fdf42b52ac82523f0822.png][]
    
     
    
      
    20.如果数字证书是可靠的，客户端就可以使用证书中的服务器公钥，对信息进行加密，然后与服务器交换加密信息。
    
    ![7c37350cf5ef672f0174b0144f94c831.png][]

--------------------

## 总之 ##

数字签名 就是使用个人私钥和加密算法加密的摘要和报文，是私人性的。而数字证书是由CA中心派发的,具有一定的权威性，一般无法进行伪造。

[https_www.jianshu.com_p_3c5212b47bec]: https://www.jianshu.com/p/3c5212b47bec
[6aabf37df1284a2ee959d730dc50e6d7.png]: /images/20221120/7eeb3c59266648e79c0c276f1c677274.png
[d832a14dd75f8118000704993c01b97a.png]: /images/20221120/306988817d004d12807282c1c868f51e.png
[68da7a89d344e5ab31d19a062b327313.png]: https://img-blog.csdnimg.cn/img_convert/68da7a89d344e5ab31d19a062b327313.png
[4a04586aee64e9b5596b8d04d86bc8f4.png]: https://img-blog.csdnimg.cn/img_convert/4a04586aee64e9b5596b8d04d86bc8f4.png
[f1f54d04fd088a1d9a0df37d32ed85c3.png]: https://img-blog.csdnimg.cn/img_convert/f1f54d04fd088a1d9a0df37d32ed85c3.png
[bd2689976764d8e9435a250258057701.png]: https://img-blog.csdnimg.cn/img_convert/bd2689976764d8e9435a250258057701.png
[2414238c6b5a728564a85c3a9e8caf28.png]: https://img-blog.csdnimg.cn/img_convert/2414238c6b5a728564a85c3a9e8caf28.png
[b218e92d99f5dd692674dcd180db7dc9.png]: https://img-blog.csdnimg.cn/img_convert/b218e92d99f5dd692674dcd180db7dc9.png
[8ccbf57de8daee6362b7113ef0dd664e.png]: https://img-blog.csdnimg.cn/img_convert/8ccbf57de8daee6362b7113ef0dd664e.png
[c40ab324f754d75c91f7ac39997d9718.png]: https://img-blog.csdnimg.cn/img_convert/c40ab324f754d75c91f7ac39997d9718.png
[2219b0f4e8cc94e015d46d14e512bd5b.png]: https://img-blog.csdnimg.cn/img_convert/2219b0f4e8cc94e015d46d14e512bd5b.png
[f02050c6da2ff2beff8ac391c8ce4563.png]: https://img-blog.csdnimg.cn/img_convert/f02050c6da2ff2beff8ac391c8ce4563.png
[09f240f1b47c7df44f003ccb32f1ef7a.png]: https://img-blog.csdnimg.cn/img_convert/09f240f1b47c7df44f003ccb32f1ef7a.png
[54cd09bb385f51a11b9eb0bebe520584.png]: https://img-blog.csdnimg.cn/img_convert/54cd09bb385f51a11b9eb0bebe520584.png
[932509d488bd560ff221a3689b0a5ddc.png]: https://img-blog.csdnimg.cn/img_convert/932509d488bd560ff221a3689b0a5ddc.png
[49e09eaeb7516479ed78bfa0d683ef86.png]: https://img-blog.csdnimg.cn/img_convert/49e09eaeb7516479ed78bfa0d683ef86.png
[6717b367838808d475ba82aae1608e9f.png]: https://img-blog.csdnimg.cn/img_convert/6717b367838808d475ba82aae1608e9f.png
[bcdf0494a566fdf42b52ac82523f0822.png]: https://img-blog.csdnimg.cn/img_convert/bcdf0494a566fdf42b52ac82523f0822.png
[7c37350cf5ef672f0174b0144f94c831.png]: https://img-blog.csdnimg.cn/img_convert/7c37350cf5ef672f0174b0144f94c831.png