签名证书和加密证书的区别

一般来说CA的USBKEY会有双证书，一个签名，一个加密

 

签名： 防伪造，防抵赖

加密：防偷窥

 

签名：私钥签名，公钥验证，所以就算私钥遗失了，以前签名的数据仍然有效，所以私钥一般只有一份

加密：公钥加密，私钥解密，一旦私钥遗失，则数据就无法还原了，所以CA一般会备份加密证书

 

加密证书也可用于签名，但签名证书不可用于加密

 

以上，其他二者几乎没有区别