인증서 내용에는 전자 비자 기관 정보, 공개 키 사용자 정보, 공개 키, 기관 서명 및 유효 기간 등이 포함됩니다. 인증서 형식 및 인증 방법은 일반적으로 국제 표준 X.509 를 따릅니다
인증 기관 (CA) 은 디지털 인증서를 발급하는 조직입니다. 디지털 인증서 발급 및 관리를 담당하는 권위기관으로, 전자 상거래 거래에서 신뢰할 수 있는 제 3 자로서 공개 키 시스템에서 공개 키의 합법성을 검증할 책임이 있습니다.
확장 데이터
디지털 인증서는 사용자의 공개 키 뒤에 사용자 정보와 CA 의 서명을 첨부합니다. 공개 키는 키 쌍의 일부이며 다른 부분은 개인 키입니다. 공개 키는 공개되어 누구나 사용할 수 있다. 오직 너만이 개인키를 안다. 공개 키로 암호화된 정보는 해당 개인 키로만 해독할 수 있습니다.
한 사람만 자신의 편지를 읽을 수 있도록 발신자는 수신자의 공개 키로 메시지를 암호화해야 합니다. 수신자는 자신의 개인 키로 이 편지를 해독할 수 있다. 마찬가지로, 발송인의 신분을 확인하기 위해 발송인은 자신의 개인키로 편지에 서명해야 한다. 수신자는 발신자의 공개 키를 사용하여 서명을 확인하여 발신자의 신원을 확인할 수 있습니다.
바이두 백과 -CA 인증