软考——网安

接收方接收数字证书，这个证书可以证明其内包含的发送方的公钥和数字签名是有效的经过认证的，但是这个数字证书是否是合法的要通过CA的公钥来验证CA的数字签名以保证证书有效，当接受方接收到一个分组时通过发送方的公钥来验证发送方的数字签名，以确定分组来源于发送方。

公钥一般大家都知道所以用于认证，而私钥只有拥有者知道，用于签名。