【正文】 數(shù)學(xué)算法為基礎(chǔ) ?使用非對稱密鑰對加密（公鑰和私鑰） 證書主體 ?用戶 ?計算機 ?服務(wù) (應(yīng)用程序 ) 非對稱密鑰 ?用公鑰加密的 ,只能用相對應(yīng)的私鑰解密 ?用私鑰加密的 ,只能用相對應(yīng)的公鑰解密 ?公鑰可發(fā)送給對方 ?私鑰由自己保存 ,不會隨便發(fā)送給第三方 ?絕大多數(shù)情況下私鑰和公鑰對是申請證書的客戶計算機生成的 ,不是 CA生成的 ,不存在私鑰在網(wǎng)絡(luò)中傳輸?shù)膯栴} . ?私鑰是存儲在申請證書的那臺計算機上的 證書的功能 ?加密 ?簽名 ?身份驗證 證書與公 /私鑰的關(guān)系 ?證書中包含公鑰 ?公鑰與私鑰相對應(yīng) ?私鑰是存儲在申請證書的計算機中 ?可以將私鑰導(dǎo)出到證書中，但不是每種證書都可以導(dǎo)出私鑰（證書模板可以控制） 證書的主要特點 ?包含了證書主體的公鑰 ?證書是有使用期限的 ,可以續(xù)訂 ?描述了使用證書的證書主體 ?描述了證書是由那個 CA頒發(fā)的 CA ?權(quán)威的證書頒發(fā)機構(gòu) ?證書主體必須都信任