电子证书到底是个什么原理？为什么那么贵？

chakane048 · 发表于 2010-2-22 20:47

例如在做确认的时候需要证书。
用证书加密通讯内容又是怎么一回事？

话说这个证书被别人盗取了的话一样很危险吧？
那么一个是可以被盗取嘛，可以的话有多困难嘛？

鸡蛋灌饼 · 发表于 2010-2-22 21:06

讲清楚的话需要的基础知识较多，以下仅提供简要说明，可以自行提取关键字进行扩展阅读：

证书的基本原理是用非对称加密算法进行Key Exchange和验证，用散列算法作为指纹
对证书签名只需要签那个散列值
Client和Server自行协商对称加密算法，在进行KeyExchange后使用共有的密钥来加密传输

证书被盗取是很危险的，网站的证书在WebServer上，靠访问权限来防止盗取。也可用加密文件系统
个人的证书都是用密码加密后存储的——当然你也可以不加密

chakane048 · 发表于 2010-2-22 22:10

为什么那么贵呢？

		自动登录	找回密码
密码			立即注册