加密与信任基础

对称加密、非对称加密与哈希

对称加密用共享密钥保护大量数据。非对称机制用密钥对完成签名、密钥协商或加密。哈希把任意长输入映射到固定长度摘要。

完整性认证需要 MAC、签名或认证加密。公开的普通哈希无法阻止攻击者同时替换内容和摘要。

数字签名与数字证书

签名用私钥生成，由公钥验证消息完整性和签名者对私钥的控制。证书将公钥绑定到主体或域名，通常由 CA 签发。

证书签名证明签发者认可绑定关系。握手还需验证对端掌握对应私钥。

CA、证书链与信任体系

客户端可使用本地证书补全路径，信任锚来自本地配置。