信箱注册天龙八部2级钓鱼image MANIFEST.MF
image
那有⼈会问，我把CERT.RSA中也修改了，把公钥和签名都替换了，重新⽣成⼀个CERT.RSA不就⾏了么？这就涉及到另⼀个概念：数字证书。
前⾯提到CERT.RSA 为签名和数字证书(公钥和辅助的⾝份信息)组成。
签名就是⽤私钥对摘要信息加密后的密⽂。
2.2、数字证书
高速免费是按上高速时间还是下高速时间数字证书代表服务端的⾝份，在传输的过程中是可以被篡改的。
today有梦服务器将数字证书(公钥和辅助⾝份信息)分发给客户端，如果⼀开始服务端发送的公钥到客户端的过程中有可能被第三⽅劫持，然后第三⽅⾃⼰伪造⼀对密钥，将公钥发送给客户端，当服务器发送数据给客户端的时候，中间⼈将信息进⾏劫持，⽤⼀开始劫持的公钥进⾏解密后，然后使⽤⾃⼰的私钥将数据加密发送给客户端，⽽客户端收到后使⽤公钥解密，反过来亦是如此，整个过程中间⼈是透明的，但信息泄露却不得⽽知。
image
我的乐园作文400字整2.2.1、CA认证
要解决数字证书(公钥)的可靠性，没有被篡改过，需要CA认证来帮助实现。
熊小玥劈腿
CA：Certificate Authority，颁发数字证书的机构，是负责发放和管理数字证书的权威机构，并作为电⼦商务交易中受信任的第三⽅，承担公钥体系中公钥的合法性检验的责任。
CA中⼼为每个使⽤公开密钥的⽤户发放⼀个数字证书，数字证书的作⽤是证明证书中列出的⽤户合法拥有证书中列出的公开密钥。
2.2.2、数字证书结构