深入浅出理解公钥、私钥和数字证书

1、非对称密钥体系和信息认证

首先，公钥私钥是概念上的，发布出去的为公钥，留在手上的为私钥，实质上不存在公私钥区别。公私钥都可以做加密方也可以做解密方。
特殊的：在实际操作中，比如生成RSA密钥时会有两个秘钥，其中一份包含另一份的完整信息[此时默认命名为私钥]，这就是为什么私钥可以推导出公钥的原因。

非对称密钥一般不用于加密通信内容本身，而是用于加密和解密信息摘要，以校验信息来源的真实性，即认证信息.

认证信息的一般过程:
发送方：待认证信息-harsh->变成摘要Digest->用私钥加密摘要生成数字签名->信息附上签名一起发出。
接收方：收到信息，取下数字签名->用对方公钥解密得到摘要->再对信息harsh得到摘要->确定信息完整性.

2、CA和CA证书

来历：如果有人冒充发送方，给接收方公钥，无法验证发送方真假。
解决方案：引入认证机构，为公钥认证，形成数字证书。

x509证书实际上是指认证过的公钥。把公钥和相关信息作为代认证的信息，生成摘要后用CA的私钥加密形成数字签名数字证书无法伪造，因为大家都有的是CA公钥，它只能解密，而不能用来做数字签名(理论上也可签名，但那样必须私钥才能解密，各方都没有，只有CA才有自己私钥)。因此X509数字证书可以被认为是安全可信的公钥。

3、真实信息的加密

上述可以看到，数字证书是对信息来源真实性的校验，它只对传输的公钥等信息的摘要进行加解密，而非加密和解密信息本身。真实通信内容本身当然也可以用公钥或私钥加密或解密，但更多是用对称加密等效率更高的方式实现。