数字证书：签名证书&加密证书
首先介绍一下基础技术铺垫
这里可以复习一下数字签名和数字证书的知识
进入正题：什么是加密证书和签名证书？
下面是引用其它文章对国内双证书的介绍
如果加密密钥遗失，别人发过来的信息我就没办法解密了，必须从CA那里获取存根。
单证书的话，如果私钥丢了，你如何恢复之前得到的信息呢？
因此从道理上来说两个密钥具有不同的属性，逻辑上应该分开处理。
安全性上：
单证书增加了用户签名被伪造的风险
国家意志：
国家要保证必要的时候有能力对某些通讯进行监控，如果采用单证书，除了自己谁也无法解密（理论上啦），不利于国家安全。因此很多国家法律规定使用双证书。
双证书签发流程：
虽然是双密钥和双证书，从流程上来看，一遍流程即可搞定。
1，用户产生签名密钥对，发送证书请求给RA/CA（请求中包含1个公钥）
2，RA/CA向KMC请求加密密钥对
3，签发两张证书，连同加密密钥一起发送给用户（采用签名证书加密）
4，用户使用自己的签名私钥解密，获得两张证书+加密密钥。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/226442.html原文链接：https://javaforall.net
