$好记性还是要多记录$

p12 文件导出公钥私钥生成key文件openssl pkcs12 -in demo.p12 -nocerts -nodes -out demo.key导出私钥openssl rsa -in demo.key -out demo_pri.pem导出公钥openssl rsa -in demo.key -pubout -out demo_pub.pem查询证书有效期# openssl x509 -enddate -noout -in signature_ca_file.pemnotAft

（一）公钥/私钥/数字签名/数字证书1、鲍勃有两把钥匙，一把是公钥，另一把是私钥。2.鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把3.苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果4.鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密5.鲍勃给苏珊回信，决定采用"数字签名"。他写完后先用Hash函数，生成信件的摘要（digest）6.然后，鲍

概述PKI：Public Key Infrastructure，公钥基础设施。CA：Certificate Of Authority，认证中心。数字证书：提供了一种发布公钥的简便途径；一个数字证书包括：拥有者身份信息、公钥、CA数字签名、有效期等其他信息。数字签名：用来确认信息发送者的身份，保证信息的完整性和抗否认性。PKI（Public Key Infrastructure...