密码学和加密
这些术语虽然相关，但不可互换。 密码学是通过代码保护通信安全的科学，而加密是密码学的一部分，它使用数学算法进行此操作。 两者都会混淆敏感信息，使未经授权的实体无法读取它们。
加密算法分为两类：
- 对称加密： 此方法使用同一个加密密钥来加密（锁定）和解密（解锁）数据。 尽管这种方法很简单，但它就像将所有鸡蛋放在一个篮子里一样，任何入侵密钥的人都可以访问它所保护的任何内容。
- 非对称加密： 相比之下，非对称加密在整个 PKI 中得到了广泛使用，因此它也被称为“公钥加密”。 此方法使用数学关联的密钥对分别处理加密和解密。 由于私钥允许访问，它仅为接收受保护消息的实体所知。
假设您想要向 John 发送机密消息。 您可以使用 John 的公钥对消息进行加密，任何人都可以使用该公钥。 这样可以确保只有使用 John 保管的私钥才能解密此消息。 此设置可防止其他任何人（包括潜在的攻击者）读取内容。
但是您如何知道您收到的公钥就属于您认为应该属于的人？ 如果没有身份验证，您就有可能成为中间人 (MITM) 攻击的受害者。 这时，冒名顶替者会使用公钥来拦截和修改通信，以达到恶意目的，例如收集数据。
所幸的是，数字证书此时正好派上用场。
