数字证书和数字证书认证机构和数字根证书，CA,RCA
文章目录
- 一、 数字证书
- 1、什么是数字证书
- 2、数字证书干什么的
- 3、风险
- 二、数字证书认证机构（Certificate Authority，缩写为CA）
- 参考文章
一、 数字证书
维基百科====
公开密钥认证（英语：Public key certificate），又称数字证书（digital certificate）或身份证书（identity certificate）。
1、什么是数字证书
是用于公开密钥基础建设的电子文件，用来证明公开密钥拥有者的身份。
网络的证书的种类型：
- 自签证书（相对于个人证书）
- 服务器证书（用于通过安全套接字层 [SSL] 技术在服务器和客户机之间建立安全会话）
证书的内容包括：
电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等。目前，证书的格式和验证方法普遍遵循X.509国际标准。
从ca获取的数字证书
用户若欲获取证书，应先向CA提出申请，CA判明申请者的身份后，为之分配一个公钥，并将该公钥与其身份信息绑定，为该整体签名，签名后的整体即为证书，发还给申请者。
数字证书也 存在伪造的
如果一个用户想鉴别另一个证书的真伪，他就用CA的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。
2、数字证书干什么的
认证机构用自己的私钥对需要认证的人（或组织机构）的公钥施加数字签名并生成证书，即证书的本质就是对公钥施加数字签名。
我们需要公钥去验证交互的另一方是目标方，但是公钥有可能也是被调换了，数字证书就是为了证明这个公钥的身份
3、风险
伪造数字证书
二、数字证书认证机构（Certificate Authority，缩写为CA）
数字证书机构是为了证明数字证书的
数字证书正常是由ca来发布和验证的，而ca的验证等还和上一级RC认证有关
A中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。在SET交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。
RC又是认证数字证书机构的
RC 根证书（root certificate）(公钥的祖宗大概意思)
是属于根证书颁发机构（CA）的公钥证书，是在公开密钥基础建设中，信任链的起点。证书颁发机构的角色有如现实世界中的公证行，保证网络世界中电子证书持有人的身份。
根证书没有上层机构再为其本身作数字签名
根证书是最后一层机构，所以根证书的产生是特别严格的（这个过程在公证人、律师及录影系统监察下经过一系列严谨的程序，在高度防护的设施内进行）
RC之间又互相认证
参考文章
个人笔记，不同意见，望有交流
直接可以点击跳转连接
作者 维基百科
作者 百度百科
相关文章：
数字证书和数字证书认证机构和数字根证书，CA,RCA
文章目录 一、 数字证书1、什么是数字证书2、数字证书干什么的3、风险 二、数字证书认证机构（Certificate Authority，缩写为CA）参考文章 一、 数字证书 维基百科 公开密钥认证（英语：Public key certificateÿ…...
java web mvc-08-Grails 入门介绍
拓展阅读 Spring Web MVC-00-重学 mvc mvc-01-Model-View-Controller 概览 web mvc-03-JFinal web mvc-04-Apache Wicket web mvc-05-JSF JavaServer Faces web mvc-06-play framework intro web mvc-07-Vaadin web mvc-08-Grails 开源 The jdbc pool for java.(java …...
深度学习技术栈 —— Pytorch之TensorDataset、DataLoader
深度学习技术栈 —— Pytorch之TensorDataset、DataLoader 前言一、TensorDataset、DataLoader的用法？二、从.csv文件-->tensor张量总结 前言 简单来说，TensorDataset与DataLoader这两个类的作用， 就是将数据读入并做整合，以便…...
远程git开发
两种本地与远程仓库同步 """ 1）你作为项目仓库初始化人员：线上要创建空仓库 > 本地初始化好仓库 > 建立remote链接(remote add) > 提交本地仓库到远程(push)2）你作为项目后期开发人员：远程项目仓库已经创…...
Codeforces Round 812 (Div. 2) ---- C. Build Permutation --- 题解
目录 C. Build Permutation 题目描述： 编辑 思路解析： 代码实现： C. Build Permutation 题目描述： 思路解析： 先证明在任何情况下答案均存在。 假设我们所求的为 m m1 m2.....n 的排列，我们称不小于n…...
Matlab 将工作区变量保存到文件中（save）
语法 1、save(filename) 2、save(filename,variables) 3、save(filename,variables,fmt) 4、save(filename,variables,version) 5、save(filename,variables,version,-nocompression) 6、save(filename,variables,-append) 7、save(filename,variables,-append,-nocompression…...
源码实现简介
本系列所有代码在文章底部，每一章节代码可独立编译运行 随着科技的飞速发展，自动驾驶技术正逐渐成为现实。而在自动驾驶技术中，感知是至关重要的一个环节。通过感知，自动驾驶车辆能够识别和理解周围环境，进而做出相应…...
我每天如何使用 ChatGPT
我们都清楚互联网的运作方式——充斥着各种“爆款观点”，极端分裂的意见，恶搞和无知现象屡见不鲜。 最近，大家对于人工智能（AI）特别是大语言模型（LLMs）和生成式 AI（GenAI࿰…...
MySQL修炼手册14：用户权限管理：安全保障与数据隔离
目录 写在开头1 用户与权限的关系1.1 用户的创建与删除1.1.1 创建新用户1.1.2 批量创建用户1.1.3 安全删除用户 1.2 授予与撤销权限1.2.1 授予权限1.2.2 批量授予权限1.2.3 撤销权限 2 角色的应用2.1 创建与管理角色2.1.1 创建角色2.1.2 管理角色 2.2 将权限赋予角色2.2.1 将权…...
动态规划解决马尔可夫决策过程
马尔可夫决策过程是强化学习中的基本问题模型之一，而解决马尔可夫决策过程的方法我们统称为强化学习算法。 动态规划（ dynamic programming, DP ）具体指的是在某些复杂问题中，将问题转化为若干个子问题，并在求解每个子…...
ubuntu1604安装及问题解决
虚拟机安装vmbox7 虚拟机操作： 安装增强功能 sudo mkdir /mnt/share sudo mount -t vboxsf sharefolder /mnt/share第一次使用sudo提示is not in the sudoers file. This incident will be reported 你的root需要设置好密码 sudo passwd root 输入如下指令&#x…...
Leetcode—24. 两两交换链表中的节点【中等】
2023每日刷题（八十七） Leetcode—24. 两两交换链表中的节点 实现代码 /*** Definition for singly-linked list.* struct ListNode {* int val;* ListNode *next;* ListNode() : val(0), next(nullptr) {}* ListNode(int x) : val(x),…...
USRP相关报错解决办法
文章目录 前言一、本地环境二、相关报错信息二、解决办法1、更换电脑操作系统2、升级最新版固件 前言 在进行 USRP 开发时遇到了一些报错，这里做个记录解决问题的方法。 一、本地环境 电脑操作系统：Windows11MATLAB 版本：MATLAB 2021aUSRP …...
【剑指offer】重建二叉树
👑专栏内容：力扣刷题⛪个人主页：子夜的星的主页💕座右铭：前路未远，步履不停 目录 一、题目描述1、题目2、示例 二、题目分析1、递归2、栈 一、题目描述 1、题目 剑指offer：重建二叉树 给定节…...
中仕教育：事业编招考全流程介绍
一、报名阶段 1. 了解查看招聘信息：查看各类事业编岗位的招聘信息，包括岗位职责、招聘条件、报名时间等。 2. 填写报名表：按照要求填写报名表，包括个人信息、教育背景、工作经历等内容。 3. 提交报名材料：将报名表及…...
149. 直线上最多的点数
149. 直线上最多的点数 class MaxPoints:"""149. 直线上最多的点数https://leetcode.cn/problems/max-points-on-a-line/description/?envTypestudy-plan-v2&envIdtop-interview-150"""def solution(self, points: List[List[int]]) ->…...
不合格机器人工程讲师再读《悉达多》-2024-
一次又一次失败的经历，让我对经典书籍的认同感越来越多，越来越觉得原来的自己是多么多么的无知和愚昧。 ----zhangrelay 唯物也好，唯心也罢，我们都要先热爱这个世界，然后才能在其中找到自己所热爱的事业。 ----zh…...
【STM32CubeMX串口通信详解】USART2 -- DMA发送 + DMA空闲中断 接收不定长数据
（ 本篇正在编写、更新状态中.....) 文章目录： 前言 前言 本篇，详细地用截图解释 CubeMX 对 USART2 的配置，HAL函数使用，和收发程序的编写。 收、发机制：DMA发送 DAM空闲中断接收。 DMA空…...
Webpack5入门到原理19：React 脚手架搭建
开发模式配置 // webpack.dev.js const path require("path"); const ESLintWebpackPlugin require("eslint-webpack-plugin"); const HtmlWebpackPlugin require("html-webpack-plugin"); const ReactRefreshWebpackPlugin require("…...
苹果眼镜（Vision Pro）的开发者指南（6）-实战应用场景开发 - 游戏、协作、空间音频、WebXR
第一部分：【构建游戏和媒体体验】 了解如何使用visionOS在游戏和媒体体验中创建真正身临其境的时刻。游戏和媒体可以利用全方位的沉浸感来讲述令人难以置信的故事，并以一种新的方式与人们联系。将向你展示可供你入门的visionOS游戏和叙事开发途径。了解如何使用RealityKit有…...
flutter底层架构初探
本文出处：Flutter 中文开发者网站 架构 embedder嵌入层 提供程序入口（其他原生应用也采用此方式），程序由此和底层操作系统协调（surface渲染、辅助功能和输入服务，管理事件循环…...
初识SQL注入
目录 注入攻击 SQL注入 手工注入 Information_schema数据库 自动注入 介绍一下这款工具：sqlmap 半自动注入 前面给大家通过学习练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，从本篇开始我将和小伙伴们通过边复习、边练习的方式来进…...
React初探：从环境搭建到Hooks应用全解析
React初探：从环境搭建到Hooks应用全解析 一、React介绍 1、React是什么 React是由Facebook开发的一款用于构建用户界面的JavaScript库。它主要用于构建单页面应用中的UI组件，通过组件化的方式让开发者能够更轻松地构建可维护且高效的用户界面。 Reac…...
设计模式——1_6 代理（Proxy）
诗有可解不可解，若镜花水月勿泥其迹可也 —— 谢榛 文章目录 定义图纸一个例子：图片搜索器图片加载搜索器直接在Image添加组合他们 各种各样的代理远程代理：镜中月，水中花保护代理：对象也该有隐私引用代理：…...
性能优化（CPU优化技术）-NEON 介绍
「发表于知乎专栏《移动端算法优化》」 本节主要介绍基本 SIMD 及其他的指令流与数据流的处理方式，NEON 的基本原理、指令以及与其他平台及硬件的对比。 🎬个人简介：一个全栈工程师的升级之路！ 📋个人专栏：…...
Kafka-服务端-KafkaController
Broker能够处理来自KafkaController的LeaderAndIsrRequest、StopReplicaRequest、UpdateMetadataRequest等请求。 在Kafka集群的多个Broker中，有一个Broker会被选举为Controller Leader,负责管理整个集群中所有的分区和副本的状态。 例如：当某分区的Le…...
ffmpeg使用手册
ffmpeg使用手册 文章目录 ffmpeg使用手册ffmpeg是什么指令总结1.查看ffmpeg版本2.mkv转mp43.裁剪 .mkv 视频4.不调节帧率，尽可能保证原视频质量的情况下将原始视频压缩4.1 crf4.2 preset 5.调节视频帧率6.调节帧率，尽可能保证原视频质量的情况下将原始视…...
操作系统导论-课后作业-ch15
对应异步社区资源HW-Relocation： 1. 种子1运行结果： 种子2运行结果： 种子3运行结果： 2. 需要将界限设置为930，结果如下： 3. 有人说原书翻译有误，原文如下所示： 原文翻译如…...
宝塔面板SRS音视频TRC服务器启动失败
首先，查找原因 1.先看srs服务在哪 find / -type f -name srs 2>/dev/null运行结果： /var/lib/docker/overlay2/5347867cc0ffed43f1ae24eba609637bfa3cc7cf5f8c660976d2286fa6a88d2b/diff/usr/local/srs/objs/srs /var/lib/docker/overlay2/5347867…...
04-Seata修改通信端口
基于docker环境部署下，可以翻看专栏之前的文章 配置文件 /home/server/seata/resources/application.yml 默认${server.port} 1000 1、修改服务端(TC)配置 seata:server:service-port: 7090 2、修改映射端口 在启动脚本中修改映射端口 docker run -id --nam…...