1. 考点：数字证书应用

1.1 数字证书结构与应用流程

• 数字证书的组成：

  • 主要包含：服务器公钥、主体名称/持有者信息以及 CA 机构的数字签名。

• 客户端与服务器交互过程（以工商银行服务器为例）：

  1. 下载证书：客户机向工商银行服务器请求并下载其数字证书。
  2. 提取公钥：客户机通过 CA 的公钥验证证书合法性后，从中提取出服务器的公钥。
  3. 发送随机密钥：客户机生成一个随机密钥，并使用提取到的服务器公钥进行加密后发送给服务器。
  4. 传输加密：服务器用私钥解密获得随机密钥，之后双方利用该随机密钥进行对称加密传输通信。