密钥与数字证书

Question

我试图理解PKE密钥(公共密钥和私有密钥)与数字证书(如SSL证书)之间的区别。

• SSL证书中是否包含密钥？如果是，哪些(公共的还是私人的)？
• 如果是，为什么SSL证书需要包含密钥？
• 是否有“公共”和“私人”证书的概念，就像有钥匙一样？

Answer 1

数字证书“包含”公钥以及其他一些信息。其他信息通常包括主机名，证书可以由证书颁发机构进行数字“签名”。数字证书不包含私钥。

证书包含公钥，因为证书的用途包括向客户端提供公钥。

因为证书不包含私钥，所以不存在“公共”和“私有”证书的概念。