2024年3月20日 星期三

ssl 憑證之謎 - 根憑證、中繼憑證、私鑰、公鑰 傻傻分不清 ?

 


好的,以下是對該網站資訊的摘要說明:

根憑證、中繼憑證、私鑰、公鑰

根憑證

根憑證是一組由被信任的憑證發行機構(CA)自我簽署的憑證。CA 是負責驗證憑證申請者身分並頒發憑證的機構。根憑證是整個公開金鑰基礎建設(PKI)的信任基礎。

中繼憑證

中繼憑證是 CA 頒發給下級 CA 的憑證。它建立了從下級 CA 到根憑證的信任鏈。

私鑰

私鑰是與公鑰配對的密鑰。它可以用來解密由公鑰加密的資料。私鑰必須保密,否則將會造成安全風險。

公鑰

公鑰是與私鑰配對的密鑰。它可以用來加密資料,但無法解密資料。公鑰可以公開分享,不會造成安全風險。


根憑證、中繼憑證、私鑰和公鑰 彼此之間的關係如下:

  • 根憑證是信任的基礎。
  • 中繼憑證建立了從下級 CA 到根憑證的信任鏈。
  • 私鑰用於解密由公鑰加密的資料。
  • 公鑰用於加密資料。

舉例說明

假設您要訪問一個使用 HTTPS 協定的網站。該網站的伺服器會向您的瀏覽器傳送一個 SSL 憑證。該憑證是由一個 CA 簽署的。您的瀏覽器會檢查該憑證是否由它信任的 CA 簽署。如果信任,則您的瀏覽器會使用該憑證中的公鑰加密與網站伺服器之間的通信。

總結

根憑證、中繼憑證、私鑰和公鑰是 PKI 中的重要概念。它們共同作用,為安全通信提供保障。

以下是一些具體的例子:

  • 根憑證:例如,Let's Encrypt 是 一個流行的 CA,它為網站頒發免費的 SSL 憑證。Let's Encrypt 的根憑證已經被大多數瀏覽器預先安裝。
  • 中繼憑證:例如,一家公司可能有一個自己的 CA,用於為其內部員工頒發憑證。該 CA 的根憑證可能不會被瀏覽器預先安裝,因此需要將中繼憑證安裝到員工的瀏覽器上。
  • 私鑰:例如,您在使用電子郵件時,會使用一個私鑰來加密您的郵件。只有擁有相應公鑰的人才能解密您的郵件。
  • 公鑰:例如,您可以在網路上公開您的公鑰,以便其他人可以向您發送加密郵件。

根憑證和中繼憑證都包含公鑰資訊。

憑證是一種電子文件,它包含以下資訊:

  • 被授權者的身份信息
  • 授權者(CA)的身份信息
  • 憑證的有效期
  • 公鑰

憑證和公私鑰之間的關係

  • 私鑰是與公鑰配對的密鑰。它可以用來解密由公鑰加密的資料。私鑰必須保密,否則將會造成安全風險。
  • 公鑰是與私鑰配對的密鑰。它可以用來加密資料,但無法解密資料。公鑰可以公開分享,不會造成安全風險。

根憑證

根憑證是一組由被信任的 CA 自我簽署的憑證。CA 是負責驗證憑證申請者身分並頒發憑證的機構。根憑證是整個 PKI 的信任基礎。

根憑證包含 CA 的公鑰。當您訪問一個使用 HTTPS 協定的網站時,該網站的伺服器會向您的瀏覽器傳送一個 SSL 憑證。該憑證是由一個 CA 簽署的。您的瀏覽器會檢查該憑證是否由它信任的 CA 簽署。如果信任,則您的瀏覽器會使用該憑證中的公鑰加密與網站伺服器之間的通信。

中繼憑證

中繼憑證是 CA 頒發給下級 CA 的憑證。它建立了從下級 CA 到根憑證的信任鏈。

中繼憑證包含下級 CA 的公鑰。當您訪問一個使用 HTTPS 協定的網站時,該網站的伺服器可能會傳送一個由中繼憑證簽署的 SSL 憑證。您的瀏覽器會檢查該憑證是否由它信任的 CA 簽署。如果信任,則您的瀏覽器會使用該憑證中的公鑰加密與網站伺服器之間的通信。

總結

根憑證和中繼憑證都包含公鑰資訊。憑證用於驗證被授權者的身份信息,並提供加密通信所需的公鑰。

2007年11月1日 星期四

中山高彰化交流道至彰化浸信會

彰化交流道
左轉 中華西路 (彰化方向)
直走 中華路
穿越 中山路二段 至公園路一段

2007年10月31日 星期三

彰化浸信會至新黑貓餐廳

彰化浸信會大門
左轉 公園路一段
右轉 中山路一段
左轉 孔門路
右轉 民生路
直行 彰美路一段
直行 彰美路二段
直行 彰美路三段
直行 彰美路四段新黑貓餐廳

婚禮舉行地點-彰化浸信會


檢視較大的地圖

宴客地點-新黑貓餐廳


檢視較大的地圖

婚禮訊息

婚禮時間 :2007/12/8 10:30
結婚地點 :彰化浸信會 地址 :彰化市公園路一段十號
宴客時間 :2007/12/8 12:30
宴客地點 :新黑貓餐廳 地址:彰化縣和美鎮彰美路四段428號