ssl - PKE key 与数字证书

Question

我想了解 PKE key (公钥和私钥)和数字证书(例如 SSL 证书)之间的区别。

• SSL 证书中是否包含 key ？如果有，哪些(公共(public)或私有(private))？
• 如果是这样，为什么 SSL 证书必须包含 key ？
• 是否有像 key 一样的“公共(public)”与“私有(private)”证书的概念？

Answer 1

数字证书“包含”公钥以及其他一些信息。其他信息通常包括主机名，并且证书可以由认证机构进行数字“签名”。数字证书不包含私钥。

证书包含公钥，因为证书的用途包括向客户端提供公钥。

由于证书不包含私钥，因此没有“公共(public)”证书与“私有(private)”证书的概念。