证书的引入

一 非正常情况下非对称加密通信模型

52.png

攻击原理：发送方boy无法验证公钥的合法性，用了攻击者的公钥进行加密，攻击者可以用私钥进行解密，基于此，引入证书。

 

二 如何验证公钥的合法性

为公钥加上数字签名

 

三 证书是什么

证书是公钥+数字签名

 

四 证书的应用场景