数字证书

定义

数字证书是由权威证书颁发机构(CA)签发的电子凭证,将一个公钥与特定主体(如网站域名或个人)的身份绑定,用于验证身份真实性。[1]

原理

证书遵循X.509标准,包含公钥、主体信息、有效期及CA的数字签名。客户端通过验证CA签名,并沿信任链追溯至受信根证书,来确认证书可信。

应用

• HTTPS:验证网站身份并建立加密连接。
• 代码签名,确认软件来源与完整性。
• 电子邮件加密与签名。

说明

证书可被吊销(通过CRL或OCSP查询),也会因过期或CA不受信而失效。它是公钥基础设施(PKI)的核心组成,支撑互联网的信任体系。