PKI体制中,保证数字证书不被篡改的方法是(  )。A.用CA的私钥对数字证书签

题库2022-08-02  47

问题 PKI体制中,保证数字证书不被篡改的方法是(  )。A.用CA的私钥对数字证书签名B.用CA的公钥对数字证书签名C.用证书主人的私钥对数字证书签名D.用证书主人的公钥对数字证书签名

选项 A.用CA的私钥对数字证书签名
B.用CA的公钥对数字证书签名
C.用证书主人的私钥对数字证书签名
D.用证书主人的公钥对数字证书签名

答案 A

解析 PKI数字证书的格式一般使用X.509国际标准,这是广泛使用的证书格式之一。X.509格式中数据证书通常包括版本号、序列号、签名算法标识符、发行者名称、有效性、主体ID、主体公钥、发行者唯一标识符以及签名(CA用自己的私钥对证书进行数字签名,可以理解为CA中心对用户证书的签名,保证数字证书不被篡改以及证书的合法性)。
转载请注明原文地址:https://tihaiku.com/congyezige/2405554.html

最新回复(0)