ca如何確認證書是合法的

來源：魅力女性吧 2.26W

當你要驗證這個數字證書可信/合法性時，你需要找到你的上一層CA認證中心的數字證書，並且從中獲取公鑰，把數據證書中的密文F'進行RSA解密，如果得出的值h2和h1比較（h1可以立即用數據證書中的F現場算出來），如果相等，則認為證書是可信的，合法的！由於你是不可能知道上一層CA認證中心的私鑰，所以你無法偽造一個可以用上一層CA認證中心公鑰解密的數字證書！！