《OpenSSL与网络信息安全-基础、结构和指令.pdf》摘录

 

下面摘自 《PKI_Implementing_and_Managing_E-Security_中文》

 

2.7 使用散列函数防篡改。

2.8 使用数字签名 (发送者用自己的私钥加密XX生成的散列和接收者用公钥解密XX生成的散列)，对比前后的散列值，防冒充发送者。

2.9 使用数字证书，认证发送者。