证书概述思维脑图思维导图

用于加密数据，保证数据安全性。

由CA使用其私钥对证书内容进行加密的结果。

验证证书内容的完整性和真实性。

包括CA的名称、公钥及验证证书签名有效性的其他信息。

PKCS#10：定义向证书颁发机构（CA）提交证书签名请求（CSR）的格式。

CSR包含：公钥、请求者的名称和标识符等信息。

生成包含公钥的CSR。

使用私钥对CSR进行签名，并提交给CA。

CA验证CSR的签名和内容，并颁发证书。

使用CA的公钥验证证书上的签名是否有效。

验证证书是否由受信任的CA颁发，及证书链中的所有证书是否有效且未被吊销。

验证证书上的主体名称（域名或IP地址）与尝试连接的服务器是否匹配。

在无注册机构（RA）参与的情况下，将证书请求中的信息与线下资料进行匹配。

通过人工验证、数据库查询等方式进行。

使用契约锁系统时，通过接口验证证书使用人的信息是否合规。

与系统中的预定义规则或策略进行比较，确定用户操作权限。