PKI体系快速介绍

这是目前工作中遇到的一些知识点搜集整理。

一、什么是 PKI

首先，PKI（Public Key Infrastructure）是一个体系。

公钥基础设施是一个包括硬件、软件、人员、策略和规程的集合，用来实现基于公钥密码体制的密钥和证书的产生、管理、存储、分发和撤销等功能。

PKI体系是计算机软硬件、权威机构及应用系统的结合。它为实施电子商务、电子政务、办公自动化等提供了基本的安全服务，从而使那些彼此不认识或距离很远的用户能通过信任链安全地交流。
— 百度百科

说白了，PKI还是提供了彼此身份确认的服务，确保通信的安全。
接下来，打开百度的网址，进一步了解PKI体系中的各种角色。

1. 数字证书

我跟你对话，如果确认彼此就是自己要对话的人？那么我们可以互相亮出身份证，来证实彼此身份是可靠的。

那么，在网络通信里，也需要用到这样的介质，那就是数字证书。

点开百度网址左边的小锁图标，浏览器会显示如下，告诉你这个连接是安全的。

浏览器之所以能确认百度的身份，就是因为数字证书。点击这个按钮，进一步可以看到证书相关信息。