80后IT老飞侠

之前整理过几篇关于数字证书的笔记。数字证书技术的是 PKI（Public Key Infrastructure）的重要组成部分，基于数字证书技术的身份认证方式，在在金融、通信、互联网、数据中心等领域发挥着关键作用。但发展多年的 PKI 体系也并非完美，关于数字证书生命周期的管理是其中一个关键问题，而当下受到越来越多关注的技术体系 - 基于标识的密码体系（IBC） ，正在尝试用一种新的方式解决传统 ...

顾名思义，证书链是由一串数字证书链接而成，为了弄清楚这个概念，先看看什么是数字证书。 一、数字证书的基础知识 数字证书是用来认证公钥持有者身份合法性的电子文档，以防止第三方冒充行为。数字证书由 CA（Certifacate Authority） 负责签发，关键内容包括 颁发s者、证书有效期、使用者组织、使用者公钥 等信息。数字证书涉及到一个名为 PKI（Public Key Infrastruct...