2.3 数字证书
一个网络用户的证书等于他的电子版的身份证，它由CA签发，获得证书的个人或组织可以用它来证明自己的身份或存取信息的权利。一张数字证书是一个二进制文件，它包含了证书持有者的名字、能够证明证书持有者身份的可靠信息还有证书持有者的公钥，这给出了证书持有者和他的公钥之间的对应关系。数字证书中包含发证机关CA的信息，所有证书都用CA的私钥进行数字签名。
证书的典型组成部分
- 版本（常用X.509 v3）
- 系列号
- 签名算法
- 颁发者
- 证书有效期
- 使用者
- 公钥
证书扩展内容：
- 证书模板名称
- SMIME性能
- 使用者密钥标识符
- 颁发机构密钥标识符
- CRL分发点
- 颁发机构信息访问
- 增强型密钥用法
- 使用者备用名称
- 密钥用法
- 基本约束（只有根证书才有）