阮一峰的网络日志

我怎么觉得我开始有点理解goool的意思了。。。

@goool：

价值就在于我能解开这个签名，能够解开这个签名本身就是有意义的——消息是Bob发出的，Bob不能否认消息是他发的，不是Bob的人也不能说是他自己发的，即实现了数据的抗否认性。至于hash值不hash值的，其意义体现在第9步，实现的是数据的完整性。这是两个完全不同的概念。原文分两步阐述，没有任何问题。

引用goool的发言：

实际上 Bob 的 “数字签名” 可以用任何人的公钥解密，得到一个 hash 值。如果不加上第 9 步（比对原文的 hash值）。这个第 8 步得不到任何有价值的信息。

引用febird的发言：

有个疑问，鲍勃的证书中鲍勃的公钥有没有被加密？

2. 如果鲍勃的公钥被加密，同时CA的公钥也在证书中附送，那加密鲍勃公钥有什么意义？

引用Michael.Z的发言：

公钥和私钥的算法是一样的吗？为什么私钥加密可以用公钥解密？

引用goool的发言：

8 的说法有问题，只此一步，是无法确定信由鲍勃发出的。

必须 8 9 两步都完成了，才能确定：信由鲍勃发出，信未修改。


20.如果数字证书是可靠的，客户端就可以使用证书中的服务器公钥，对信息进行加密，然后与服务器交换加密信息。

引用Ciger的发言：

通常公开钥算法用于相互验证，之后会建立session key（比如128位AES key）。后续交互的信息都是用session key和对称加密算法（比如AES）来加解密的，已经与证书本身和公钥密钥无关。因为公开密钥算法比对称密钥算法开销大很多。不过HTTPS不了解，不敢定论。