§03.7_数字证书_Pki_Kerberos

数字证书

如何确认对方的公钥—对方的数字证书,由认证机构认证,而非伪造的。类似身份证。

用CA的私钥进行数字签名,证明证书所有者的公钥为真。

PKI

PKI(RA、CA、CRL、)常与Kerberos(KDC、AS、TGS)一起考察。

PKI与Kerberos的区别