ssl - CSR 是否使用私钥加密？

Question

包含公钥和组织详细信息的 CSR(证书签名请求)是否使用私钥加密？

- 如果是，证书颁发机构如何解密它，因为 CSR 中的公钥也被加密了？

- 如果没有，CA 如何确定 CSR 颁发者拥有私钥？

Answer 1

CSR 的结构在 PKCS #10 中定义，重新发布为 RFC 2986
CSR 包括请求者的公钥等。 CA 需要验证请求者是否持有相应的私钥。为了确保私钥的所有权，请求者使用其私钥对 CSR 的数据进行签名。
当 CA 收到 CSR 时，它会提取请求者的公钥并验证签名。如果验证失败，则拒绝 CSR。
The Wikipedia page包括具有逐个字段分解的示例 CSR。该示例是对带有 RSA 公钥的证书的请求，并使用 md5WithRSAEncryption 签名。算法。