非对称加密

        Public-key cryptography，又称 asymmetric cryptography，是一个使用成对钥匙的加密系统。每对钥匙包括：

• 一个公钥：可能被其他人知道
• 一个私钥：除了所有者之外，可能不被任何人知道

        非对称加密的用途：数据加密、身份认证

非对称加解密

        公钥加密，私钥解密：消息加密传递

非对称签名

        私钥签名，公钥验签：验证数据发送方的身份

---

Public Key Infrastructure

        公钥基础设施（机构），用于证明服务器的身份信息，防止中间人攻击

证书申请

        

证书申请：生成CSR文件

                

证书申请：证书内容

        证书是一个数据结构，其中包含一个 public key 和一个 name

                        

验证证书

        客户端验证证书公钥的合法性

                

         密钥协商流程: TLS 握手

---

CA的作用

• 颁发证书，使用「CA的私钥」对证书请求签名文件（.csr文件）进行签名
• 浏览器信任，浏览器/操作系统 内置了CA的证书，所以浏览器可以直接使用内置的CA公钥验证签名

---

交叉证书

        适用于新的CA机构的证书无法短时间部署在各个浏览器/操作系统的解决方案

        新证书没有在浏览器/操作系统中内置，而CA也是新机构，所以无法被信任

        

        解决方案：交叉证书

                

标签：公钥,加密,Certificate,证书,Dissect,浏览器,私钥,CA
来源： https://blog.csdn.net/weixin_41836765/article/details/122580463