一般来说CA的USBKEY会有双证书,一个签名,一个加密
签名: 防伪造,防抵赖
加密:防偷窥
签名:私钥签名,公钥验证,所以就算私钥遗失了,以前签名的数据仍然有效,所以私钥一般只有一份
加密:公钥加密,私钥解密,一旦私钥遗失,则数据就无法还原了,所以CA一般会备份加密证书
加密证书也可用于签名,但签名证书不可用于加密
以上,其他二者几乎没有区别
时间: 2024-11-08 17:23:33
一般来说CA的USBKEY会有双证书,一个签名,一个加密
签名: 防伪造,防抵赖
加密:防偷窥
签名:私钥签名,公钥验证,所以就算私钥遗失了,以前签名的数据仍然有效,所以私钥一般只有一份
加密:公钥加密,私钥解密,一旦私钥遗失,则数据就无法还原了,所以CA一般会备份加密证书
加密证书也可用于签名,但签名证书不可用于加密
以上,其他二者几乎没有区别