1、基本概念

证书（Certificate），联想的是驾驶证、毕业证、英语四六级证等等，都是由权威机构认证的。密码学中的证书，全程叫公钥证书（Public-key Certificate，PKC），跟驾驶证类似，里面有姓名、邮箱等个人信息，以及此人的公钥，并由认证机构（Certificate Authority，CA）施加数字签名。
CA就是能够认定“公钥确实属于此人”并能够生成数字签名的个人或者组织。有国际性组织、政府设立的组织；有通过提供认证服务来盈利的企业；个人也可以成立认证机构。