憑證的用途

• 用來確認public key的可靠度

  • 任何使用者可以讀取憑證來取得擁有者的名稱 （IDA）與 public key（KUa）
  • 任何使用者可以檢查憑證是否由憑證管理中心發出
  • 只有憑證管理中心可以產生並更新憑證
  • 任何使用者都可以檢查憑證的有效期限（T）

• 透過一個公認的憑證管理中心，用其私密key來加密含有public key的憑證，使用者只要取得憑證中心的public key就可以確認憑證來自憑證中心。

• CA=EKRauth[T,IDA,KUa]