자체 인증서를 발급받고자 하는 사용자는 먼저 CA에 신청해야 하며, CA는 신청자의 신원을 확인한 후 공개키를 부여하고, 신청자의 신원정보와 결합하여 서명 후 인증서로 만들어 신청자에게 발송해 드립니다.
다른 인증서의 진위를 인식하기 위해 해당 인증서의 서명을 CA의 공개 키로 확인합니다. 확인되면 인증서는 유효한 것으로 간주됩니다. 인증서는 실제로 인증 기관(CA)에서 발급한 사용자의 공개 키에 대한 인증입니다. 인증서 내용에는 전자 비자 기관 정보, 공개 키 사용자 정보, 공개 키, 인증 기관 서명 및 유효 기간이 포함됩니다.
확장된 데이터:
CA 인증서의 역할:
기밀성 - 수신자만 정보를 읽을 수 있습니다.
진본성 - 메시지 발신자의 신원을 확인합니다.
무결성 - 전송 중에 정보가 변조되지 않습니다.
부인 방지-발신자가 전송된 정보를 거부할 수 없습니다.
요청자와 서버 간의 데이터 교환의 보안을 보장합니다.
바이두 백과사전 - CA 인증서