數字簽名證書簡介

數字簽名證書是一種專門用于數字簽名的數字證書。那么什么是數字簽名，數字簽名有什么作用，下面我們就來一一介紹。

要了解數字簽名，我們必須先了解非對稱加密算法，因為數字簽名就是建立在非對稱算法的基礎之上的。非對稱加密是創建一對密鑰對，分別成為公鑰和私鑰，這對密鑰是成對的，當使用公鑰加密后必須使用私鑰才能解密，使用私鑰加密后，只能采用公鑰才能解密。

數字簽名，就是對數據的哈希值進行非對稱加密，即對數據的哈希值使用私鑰進行數據加密。

由于公鑰和私鑰是成對使用的，使用私密加密就必須使用公鑰才能解密。反過來說，只要使用公鑰能進行解密的，那么就必然是和公鑰所配對的私鑰進行加密的。其實這樣就是能確定簽名者的身份。

數字證書是由CA機構所簽發的，簽發數字證書時，申請者會產生一對公鑰和私鑰，然后把公鑰發送給CA，CA在審核了用戶身份后結合公鑰一同制出一張數字簽名證書并公布在互聯網上。

數字簽名證書的作用

數據完整性

數字簽名時對數據的哈希值進行非對稱加密，假如數據經過篡改，那么其哈希值就會產生變化，最終就會導致數字驗簽失敗，這樣就能很容易地發現原數據是否被改動過。

不可抵賴性

由于數字證書是經過權威的CA機構審核申請者信息才能簽發，因此就存在簽名者的不可抵賴性。因為每一個公鑰和私鑰是配對的，能夠使用公鑰解密的，那么就必然是對應的私鑰進行簽名，而公鑰是保存在數字證書之中的，數字證書中有保存有經過審核的申請者信息。所以數字簽名是能夠具有法律效力的。