يجب أن يكون هناك الكثير من الناس على مفاتيح العامة والخاصة أنتج في حيرة. عند البحث عن فهم مع المفتاح العمومي المفتاح الخاص، لقد وجدت هذا التوضيح للاهتمام من المواد الصغيرة، ونصيب.

1. بوب ديه مفتاحين، مفتاح عمومي واحد، والآخر هو المفتاح الخاص.

2. بوب الجمهور لإعطاء أصدقائه ---- باتي، دوغ، سوزان ---- شخص.

3. سوزان لإعطاء بوب كتب رسالة سرية. بعد أن أنهى مع تشفير المفتاح العام بوب، يمكنك تحقيق التأثير من السرية.

4. بعد المتلقي بوب، مع فك التشفير المفتاح الخاص، ونحن نرى محتويات الرسالة. وينبغي التأكيد على أنه طالما لا تسرب المفتاح الخاص بوب، هذه الرسالة هو آمن، وتقع حتى في أيدي الآخرين، لا يمكن فك تشفير.

5. بوب ردا على سوزان، قرر اعتماد "التوقيع الرقمي". ملخص بعد أن أنهى الأول مع وظيفة تجزئة لتوليد الحروف (هضم).

6. ثم، يستخدم بوب مفتاح خاص، لتشفير الهضم لتوليد "التوقيع الرقمي" (التوقيع).

7. بوب هذا التوقيع، المرفقة بالرسالة أدناه، أرسلت مع سوزان.

8. بعد تلقي سوزان، وإزالة التوقيع الرقمي، فك تشفير المفتاح العام بوب، لإعطاء ملخص الرسالة. ومن الواضح أن هذه الرسالة تم إرسالها بالفعل من قبل بوب.

9. سوزان وظيفة الرسائل إعادة تجزئة نفسه، سيتم الحصول على نتيجة، مقارنة مع هضم تم الحصول عليها في الخطوة السابقة. إذا كانت تطابق، كما يتضح من هذه الرسالة لم يتم تعديله.

10. الوضع المعقد هناك. دوغ يريد خداع سوزان سوزان اعتاد سرا أجهزة الكمبيوتر، مع الذهاب العامة الخاصة بهم للمفتاح العام بوب. عند هذه النقطة، سوزان تملك في الواقع مفتاح الجمهور دوغ، ولكن اعتقد انه كان المفتاح العمومي بوب. لذلك، يمكن دوغ انتحال بوب، المصنوع الخاص الخاص مفتاح "التوقيع الرقمي"، وكتب إلى سوزان، واسمحوا سوزان فك مع الجمهور بوب كاذبة الرئيسيين.

11. في وقت لاحق، سوزان يشعر خاطئ، وجد نفسه غير قادر على تحديد ما إذا كان المفتاح العمومي ينتمي حقا إلى بوب. فكرت في وسيلة للعثور متطلبات بوب "مصدق" (مصدق، ويشار إلى CA)، وجعل التوثيق المفتاح العمومي. مركز شهادة مع المفتاح الخاص بها، المشفرة مع المفتاح العمومي وبعض المعلومات بوب لتوليد "الشهادات الرقمية" (شهادة رقمية).

12. بعد حصلت بوب شهادة رقمية، يمكنك أن تطمئن. كتب سوزان في وقت لاحق لإعطاء، ما دام في نفس وقت التوقيع، ومن ثم إرفاق شهادة رقمية على الخط.

13. سوزان بعد تلقي فتح مع الشهادة الرقمية للمفتاح العام CA، يمكنك الحصول على المفتاح العمومي بوب الحقيقي، ومن ثم تكون قادرة على إثبات "التوقيع الرقمي" هو في الحقيقة وقعت بوب.

نظرة 14. دعونا في مثال تطبيق "شهادة رقمية": بروتوكول https. يستخدم هذا البروتوكول أساسا لتشفير الويب.

15. أولا، يرسل العميل طلب مشفرة إلى الملقم.

16. بعد الخادم مع مفتاح خاص به لصفحة ويب تشفير، جنبا إلى جنب مع شهادة رقمية نفسه، أرسلت على طول إلى العميل.

17. العميل (المستعرض) "إدارة الشهادات"، و "الموثوق بها المصدقة الجذر السلطات" القائمة. وسيكون مقر العميل على هذه القائمة لمعرفة ما إذا كان المفتاح العام لفتح الشهادات الرقمية في القائمة.

18. إذا كان URL موضح في شهادة رقمية، لا يتفق مع URL كنت على، فإنه يدل على هذه الشهادة قد تكون مزورة، فإن متصفح تصدر تحذيرا.

19. إذا لم يكن هذا شهادة رقمية صادرة عن سلطة موثوق، فإن متصفح تصدر تحذيرا آخر.