CSR 和 SSL 证书。 和私钥

Question

我使用我的密钥对创建了 CSR。 而且我相信 CSR 只会包含我的公钥。 我将 CSR 发送到 CA。 我从 CA 获得了证书。 当我看证书时。 我可以看到它有序列号和一些身份信息。

可以说，我用我的私钥创建了这个序列号和身份信息的 JWS（JSON Web 签名），并将其发送给 CA。 他们如何解密（或验证）它？ （因为我不相信他们有我的私钥。）

Answer 1

哦..我明白了，当我用我的私钥发送 JWS 时。 我不使用该密钥进行加密。 我使用我的私钥签署消息。

然后 CA 就会知道我是用我的私钥签名的。 因为他们有公钥。 并且序列号实际上并未在 JWS 中加密，而是由我签名。

JWS 令牌的内容是 Base64 编码的，没有加密（记住编码不同于加密！）。