公开密钥认证有什么用

公开密钥认证，也被称为数字证书或身份证书。它是一种用于公钥基础设施的电子文件，以证明公钥拥有者的身份。该文件包含公钥信息、拥有者的身份信息（主体），以及数字证书认证机构（签发者）对该文件的数字签名，以确保该文件的整体内容是正确的。

通过这个文件，拥有者可以向计算机系统或其他用户表明自己的身份，从而使他们能够被信任并被授权访问或使用某些敏感的计算机服务。计算机系统或其他用户可以通过某些程序验证证书的内容，包括证书是否过期，数字签名是否有效。如果你信任发证机构，你就可以信任证书上的密钥，并通过公开密钥加密与所有者进行可靠的通信。

简而言之，认证机构用自己的私钥对要认证的人（或组织）的公钥进行数字签名，并生成证书，也就是说，证书的本质是对公钥进行数字签名。

数字证书的主要好处之一是，在认证拥有者身份的过程中，拥有者的敏感个人信息（如出生日期、身份证号码等）不会传输到请求者的计算机系统。通过这种数据交换模式，拥有者可以在不过度披露个人信息的情况下验证自己的身份，这对双方保障计算机服务的访问都有好处。

通过信任数字证书机构的根证书及其使用公共密钥加密的数字签名发行的公共密钥认证，形成信任链架构，该架构在TLS中实现，广泛用于万维网的HTTPS、电子邮件的SMTPS和STARTTLS。目前的行业标准是X.509，由国际电信联盟的电信标准化部门开发，并在IETF发布的RFC 5280中详细说明。在许多国家/地区，已经颁布了立法，承认用数字证书进行的数字签名在法律上等同于手写签名（例如，欧盟、香港、台湾、美国、加拿大）。

证书的类型

根证书（自签名证书）、中介证书和终端实体（TLS服务器/客户端）证书的关系