黑客业务

关于CA、签名、证书、非对称加密、摘要、公私钥匙和keystore概念和区别...

1、非对称加密需要两个密钥来进行加密和解密，这两个密钥分别称为 公有密钥 和 私有密钥 这两份钥匙的使用是相互对应的。

2、CA会对用户证书的内容做哈希运算，然后用自己的私钥对运算出的摘要进行非对称加密。

3、对称加密存在密钥传送被泄漏的风险，非对称加密虽然不需要传递私钥，但是需要传递公钥，也存在被中间人攻击的风险。 为此，引入了CA 生产证书解决了非对称加密公钥传递问题。