摘要：参考博文： [网络/HTTPS/Java] PKI公钥基础设施体系：数字证书(X.509)、CA机构 | 含：证书管理工具(jdk keytool / openssl) 上面的文章对证书的讲解是比较详细的，一些自己的笔记： 非对称密钥的用法： 加密：公钥加密，私钥解密 签名：私钥加密，公钥解密（确定 阅读全文