在教科书中学习认证中心与证书的运营和吊销
定义CA(Certificate Authority,认证中心)是发行把公钥与其持有者绑定在一起的电子证书,并用自己的签名担保证书内容真实可靠的机构。
解说只拿到一把公钥,接收方无法判断它是否真的属于自称的那个人。因此由 CA 先核实申请者的身份,再用 CA 自己的私钥为公钥和持有者信息生成数字签名,作为电子证书发给申请者。接收方只要验证 CA 的签名,就能确认密钥持有者是否与其自称的身份一致。
类比类似政府部门核实本人身份后才开具的印章登记证明。由第三方的政府部门(CA)担保,这个印章(公钥)确实属于此人。
记忆钩子C 是 Certificate(证书),A 是 Authority(有权威的机构)。读作“证书的权威”,就知道它是发证书的一方。