PROSAGA码农传奇-数字签名-TLS-握手期间是否有两个数字签名

<div class =“post-text”itemprop =“text”>
  <BLOCKQUOTE>
    
      使用发件人的私钥加密摘要
    
  </BLOCKQUOTE>
  
    每当你看到有关使用私钥进行加密的事情时，预计解释会有缺陷。没有使用私钥加密 。作者在这里意味着什么
    
      使用发件人的私钥对摘要进行签名
    
    。调用签名加密来自对密码学的非常有限的理解：这两个概念具有不同的属性，并且它们使用不同的算法。例如，并不总是能够“解密”签名并恢复已签名的摘要（可能使用某些签名算法，而其他签名算法则不可能）;你所能做的就是
    
      校验
    
     某个摘要是否具有某种特征。
  
  <HR />
  
    这就是说，是的，有两个签名。
  
  <OL>
    <LI>
      证书中的签名将服务器的公钥与服务器的名称联系起来。更确切地说，这意味着证书颁发机构保证具有特定名称的服务器具有某个公钥。这向客户保证证书是真实的。任何人都可以发给你一个有效的证书
      
        一些
      
       服务器名称，但如果证书颁发机构知道该名称的所有者也是与证书中的公钥关联的私钥的所有者，则证书颁发机构仅签署证书。
    </LI>
    <LI>
      握手中的摘要签名将服务器的公钥与此特定握手联系起来。任何人都可以使用自己的私钥签署握手，但不能使用其他人的私钥。
    </LI>
  </醇>
  
    从第二个签名，客户端知道握手是由拥有某个私钥的人签署的。从第一个签名，客户端知道某个私钥的所有者是某个域名的所有者。通过将两者放在一起，客户端知道握手是由域名所有者签署的。
  
  
    事实上，在典型的握手中，可能会有更多的签名。客户如何决定信任CA？毕竟任何人都可以使用自己的私钥签署证书。一般来说有一个
    
      链
    
     证书：服务器的证书由CA签名，CA有自己的证书，由另一个CA签名，依此类推。最后是一小组CA证书，这些证书在客户端的操作系统或浏览器中进行了硬编码。这些证书称为
    
      根
    
     链。它们通常被称为“根CA”，但请注意，作为根CA不是CA的属性，因为不同的系统可以具有不同的根CA集。
  
  
    有关TLS的更多信息，请参阅
    <a href="https://security.stackexchange.com/questions/20803/how-does-ssl-tls-work">
      SSL / TLS如何工作？
    </A>
    。
  
</DIV>