● 某网站向CA 申请了数字证书,用户通过 (9) 来验证网站的真伪。 (9)A. CA 的签名 B. 证书中的公钥

Question

● 某网站向CA 申请了数字证书，用户通过 （9） 来验证网站的真伪。

（9）

A. CA 的签名

B. 证书中的公钥

C. 网站的私钥

D. 用户的公钥

Answer 1

正确答案：A
试题（9）分析
　　本题考查数字证书相关知识点。
　　数字证书是由权威机构——CA证书授权（Certificate Authority）中心发行的，能提供在Internet上进行身份验证的一种权威性电子文档，人们可以在因特网交往中用它来证明自己的身份和识别对方的身份。
　　数字证书包含版本、序列号、签名算法标识符、签发人姓名、有效期、主体名和主体公钥信息等并附有CA的签名，用户获取网站的数字证书后通过验证CA的签名和确认数字证书的有效性，从而验证网站的真伪。
　　在用户与网站进行安全通信时，用户发送数据时使用网站的公钥（从数字证书中获得）加密，收到数据时使用网站的公钥验证网站的数字签名，网站利用自身的私钥对发送的消息签名和对收到的消息解密。
参考答案
　　（9）A