面试真题

结论：数字证书包含持有者信息、公钥、颁发者、有效期等，用于身份认证和加密。核心要点：1.版本号（如X.509 v3）；2.序列号（唯一标识）；3.签名算法（如SHA256withRSA）；4.颁发者（CA名称）；5.有效期（起止时间）；6.主体（持有者名称、公钥）；7.扩展信息（如SAN）；8.签名值（CA对证书前部分的签名）。原理：通过CA私钥签名防止篡改，客户端用CA公钥验证。示例：HTTPS证书包含域名和公钥，浏览器校验链。