der二進位制編碼，base64編碼格式的檔案中只包含證書（字尾.cer）
pkcs12
格式的檔案中即包含證書又包含私鑰（字尾
.pfx
、.p12
）pkcs7
格式的檔案中包含證書以及證書鏈中所有證書（字尾
.p7b
）pkcs10，客戶端向ca申請數字證書的請求（
其中包含使用者個人資訊以及使用者公鑰資訊，p10
檔案是公鑰擁有之後生成的。）
pkcs7（p7r），ca回應客戶端請求
加密證書的簽發流程：
客戶端登陸ra註冊
ra驗證並確認註冊資訊
ra將證書申請資訊提交ca簽發中心
kmc生成加密證書的公私鑰對
ca提取公私鑰（生成完整的p10請求）
ca根據請求中使用者註冊資訊以及公鑰資訊，簽發證書
ca回應資訊給ra
簽名證書的簽發流程和加密證書類似，唯一區別在於，簽名證書的公私鑰對在客戶端usbkey中生成。
公鑰基礎設施PKI
為什麼需要pki pki的基本概念 pki的組成 數字證書 金鑰管理 信任模型 1 公鑰攻擊 公鑰調包 2 公鑰掉調包後 加密 後果 資訊洩露3 公鑰調包後 數字簽名 後果 資訊篡改和身份欺騙 4 如何發布自己的公鑰？1 公開發布 使用者分發自己的公鑰給接收者或廣播給通訊各方 缺點 偽造 任何人都可...
公鑰基礎設施（PKI）簡介
目錄 證書認證機構ca 證書廢除列表crl 金鑰管理 證書使用 公鑰基礎設施 public key infrastructure，簡稱pki 是目前網路安全建設的基礎與核心。pki採用證書進行公鑰管理，通過第三方的可信任機構 認證中心，即ca 把使用者的公鑰和使用者的其他標識資訊 在一起，其中包括使...
PKI（公鑰基礎設施）基礎知識筆記
數字簽名 又稱公鑰數字簽名 電子簽章 是一種類似寫在紙上的普通的物理簽名，可是使用了公鑰加密領域的技術實現。用於鑑別數字資訊的方法。一套數字簽名通常定義兩種互補的運算。乙個用於簽名，還有乙個用於驗證。簽名是非對稱加密的一種應用。使用私鑰加密資料，就是對資料的簽名 簽名是將資料通過運算後得到簽名資訊，...