非对称加解密，私钥和公钥到底是谁来加密，谁来解密

admin

第一种用法：公钥加密，私钥解密。---用于加解密
第二种用法：私钥签名，公钥验签。---用于签名

有点混乱，不要去硬记，总结一下:
你只要想：
既然是加密，那肯定是不希望别人知道我的消息，所以只有我才能解密，所以可得出公钥负责加密，私钥负责解密；
既然是签名，那肯定是不希望有人冒充我发消息，只有我才能发布这个签名，所以可得出私钥负责签名，公钥负责验证。

同一种道理，我在换种说法：
私钥和公钥是一对，谁都可以加解密，只是谁加密谁解密是看情景来用的：
第一种情景是签名,使用私钥加密,公钥解密,用于让所有公钥所有者验证私钥所有者的身份并且用来防止私钥所有者发布的内容被篡改.但是不用来保证内容不被他人获得。
第二种情景是加密,用公钥加密,私钥解密,用于向公钥所有者发布信息,这个信息可能被他人篡改,但是无法被他人获得。

比如加密情景：
如果甲想给乙发一个安全的保密的数据,那么应该甲乙各自有一个私钥,甲先用乙的公钥加密这段数据,再用自己的私钥加密这段加密后的数据.最后再发给乙,这样确保了内容即不会被读取,也不会被篡改.
---------------------
作者：全冉
来源：CSDN
原文：https://blog.csdn.net/qq_23167527/article/details/80614454
版权声明：本文为博主原创文章，转载请附上博文链接！

admin

私钥是算法生成的，生成后存在加密服务器中。生产过程中，对于每台机器，都会从服务器里下载一个私钥，每台机器不同，这个私钥假设叫做abc.key。
用abc.key 对机器重要文件rr.conf进行签名。
签名后的文件推送到机器的指定目录。