數字證書的原理
數字證書採用公鑰體制，即利用一對互相匹配的金鑰進行加密、解密。每個使用者自己設定一把特定的僅為本人所知的私有金鑰（私鑰），用它進行解密和簽名；同時 設定一把公共金鑰（公鑰）並由本人公開，為一組使用者所共享，用於加密和驗證簽名。當傳送乙份保密檔案時，傳送方使用接收方的公鑰對資料加密，而接收方則使 用自己的私鑰解密，這樣資訊就可以安全無誤地到達目的地了。通過數字的手段保證加密過程是乙個不可逆過程,即只有用私有金鑰才能解密. 在公開金鑰密碼體制中，常用的一種是rsa體制。
使用者也可以採用自己的私鑰對資訊加以處理，由於金鑰僅為本人所有，這樣就產生了別人無法生成的檔案，也就形成了數字簽名。採用數字簽名，能夠確認以下兩點：
（1）保證資訊是由簽名者自己簽名傳送的，簽名者不能否認或難以否認；
（2）保證資訊自簽發後到收到為止未曾作過任何修改，簽發的檔案是真實檔案。
我的解釋：
每個使用者都有一對私鑰和公鑰。
私鑰用來進行解密和簽名，是給自己用的。
公鑰由本人公開，用於加密和驗證簽名，是給別人用的。
當該使用者傳送檔案時，用私鑰簽名，別人用他給的公鑰解密，可以保證該資訊是由他傳送的。即數字簽名。
當該使用者接受檔案時，別人用他的公鑰加密，他用私鑰解密，可以保證該資訊只能由他接收到。可以避免被其他人看到。
數字證書
是 數字形式的標識，與護照或駕駛員執照十分相似。數字證書是數字憑據，它提供有關實體標識的資訊以及其他支援資訊。數字證書是由成為證書頒發機構（ca）的 權威機構頒發的。由於數字證書有證書權威機構頒發，因此由該權威機構擔保證書資訊的有效性。此外，數字證書只在特定的時間段內有效。
數字證書包含證書中所標識的實體的公鑰（就是說你的證書裡有你的公鑰），由於證書將公鑰與特定的個人匹配，並且該證書的真實性由頒發機構保證（就是說可以讓大家相信你的證書是真的），因此，數字證書為如何找到使用者的公鑰並知道它是否有效這一問題提供了解決方案。
我的解釋：
數字證書用來使使用者找到該授信機構的公鑰。
此文章出處已無從考證
公鑰 私鑰 數字證書的概念
加密和認證 首先我們需要區分加密和認證這兩個基本概念。加密是將資料資料加密，使得非法使用者即使取得加密過的資料，也無法獲取正確的資料內容，所以資料加密可以保護資料，防止監聽攻擊。其重點在於資料的安全性。身份認證是用來判斷某個身份的真實性，確認身份後，系統才可以依不同的身份給予不同的許可權。其重點在於...
公鑰 私鑰 數字證書的概念
數字證書的原理 數字證書採用公鑰體制，即利用一對互相匹配的金鑰進行加密 解密。每個使用者自己設定一把特定的僅為本人所知的私有金鑰 私鑰 用它進行解密和簽名 同時 設定一把公共金鑰 公鑰 並由本人公開，為一組使用者所共享，用於加密和驗證簽名。當傳送乙份保密檔案時，傳送方使用接收方的公鑰對資料加密，而接...
公鑰 私鑰 數字證書的概念
數字證書的原理 數字證書採用公鑰體制，即利用一對互相匹配的金鑰進行加密 解密。每個使用者自己設定一把特定的僅為本人所知的私有金鑰 私鑰 用它進行解密和簽名 同時 設定一把公共金鑰 公鑰 並由本人公開，為一組使用者所共享，用於加密和驗證簽名。當傳送乙份保密檔案時，傳送方使用接收方的公鑰對資料加密，而接...