如何驗證自簽名證書的數字簽名？

Question

我正在用https，ssl，PKI的東西弄髒我的手。有一件事我不太瞭解自簽名證書。 假設我想創建一個自簽名證書，並在我們希望建立安全連接時將其發送給我的朋友。

因此，步驟是：

1. 創建一個私鑰。
2. 創建一個公鑰。
3. 用我的公鑰簽名證書。

因此，當我的朋友拿到我的證書時，他必須驗證他獲得的證書是我的，他需要解密數字簽名。但爲了解密並驗證他必須擁有我的私鑰。所以，我在這裏有點困惑。

Answer 1

你已經扭轉了局面。你只用你的私鑰簽名。

您將您的公鑰與簽名包含在一起，以便收件人可以「驗證」簽名是否正確計算。

但是自簽名證書不能保證發件人的身份，因爲沒有辦法獨立驗證簽名的數據/文件來自假設的簽名者。