公钥基础设施

密码学层面的身份验证通常依赖数字签名与公钥基础设施（PKI）。

CA（证书颁发机构）密钥是公钥基础设施的信任根，一旦泄露，攻击者可能伪造证书，进而实施中间人攻击或冒充合法服务。

浏览器与操作系统内置了受信任根证书列表，只有由这些根证书或其下级中间 CA 签发的证书才会被视为有效。

数字签名基于公钥基础设施（PKI），由证书颁发机构签发的数字证书生成，能验证签署者身份并检测文档签署后是否被篡改。