在教科书中学习PKI 与公钥基础设施的核心
定义PKI 是一整套机制：由第三方 认证中心 用 数字证书 来保证某个 公钥 确实属于声称拥有它的那个人。
解说公钥本身并没有写上所有者的名字，所以只拿到密钥，无法把它和冒充者的密钥区分开。认证中心（CA）先核实申请者的身份，再签发把公钥与所有者绑定在一起的证书。PKI 指的是由认证中心、证书以及验证证书的流程等组成的基础设施，并不是某个产品的名称。
类比签名用的印章谁都能刻，但有了官方出具的印章登记证明，别人才能相信“这枚印章属于这个人”。PKI 就相当于这套登记制度。
记忆钩子Infrastructure 指的是像道路、自来水那样支撑社会运转的基础设施。