之前对哈希算法和数字签名了解不多，了解之后发现其实原理还是挺简单的。哈希算法可以将大量的数据转换成定长的摘要，而且摘要是与输入对应的，输入变化后摘要也会发生变化。所以对数据应用哈希算法求出摘要，比对
之前对哈希算法和数字签名了解不多，了解之后发现其实原理还是挺简单的。哈希算法可以将大量的数据转换成定长的摘要，而且摘要是与输入对应的，输入变化后摘要也会发生变化。所以对数据应用哈希算法求出摘要，比对摘要就可以判断数据是否被篡改过了。证书使用了私钥加密摘要，然后客户端就可以用公钥解密得到摘要，对比哈希算法算出来的摘要就可以判断证书是否被篡改过。另一方面，因为公私钥是成对的，篡改后的证书虽然能求出摘要，但是无法加密出签名，所以摘要和加密组合使用就可以保证证书的真实性了。这里的私钥是证书的发证机构的私钥，也就是CA链上CA加密用户服务器证书，上级CA加密下级CA的证书，从而形成一个信任环。
本文作者：茄果，专注前端开发领域，更多文章请关注知乎专栏《前端小事》
原创文章，转载请注明出处！本文链接：
posted @
1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。
相关文章
后互联网时代，Windows的未来 - jerrylsxu
2016-03-12 13:00
web时代变迁及html5与4的区别 - 阿讯小飞
2015-12-31 18:20
微软程序员最好的时代来了 - 敏捷的水
2015-12-23 16:48
互联网时代 .NET 会渐渐衰落吗？一个架构师对 .NET 的思考 - darklx
2015-12-14 08:58
网友点评
精彩导读
热门资讯
关注我们
