根CA自签名证书如何验证其私钥签名的证书？

先把核心逻辑掰明白，再一步步拆解验证过程：

基础概念澄清 #

• 根CA的自签名证书（root.crt）：不是用root.key加密的，而是用root.key对自身公钥+元信息做签名生成的。证书里明文存着根CA的公钥、CA名称、有效期这些元数据，签名只是用来证明这些内容是根CA自己签发的（防止篡改）。
• 证书C：是你用root.key（根CA私钥）对证书C的主体信息（比如用户/域名的公钥、身份信息、有效期）做签名后生成的，证书C里同样包含明文的主体信息，以及根CA的签名。

验证证书C的步骤 #

1. 提取根CA公钥：直接从根CA自签名证书（root.crt）里读取明文存储的根CA公钥，这一步不需要解密任何内容。
2. 解析证书C的内容：把证书C拆成两部分——明文的主体信息（要验证的核心内容），以及根CA对这个主体信息的签名。
3. 解密签名获取哈希值：用根CA的公钥对证书C的签名进行解密，得到一个哈希值（这个哈希值是根CA在签发证书C时，对主体信息做哈希后用私钥加密的结果）。
4. 自行计算哈希值：对证书C的明文主体信息，用和根CA相同的哈希算法（比如SHA256）计算出一个新的哈希值。
5. 对比哈希值：如果两个哈希值完全一致，说明证书C的主体信息没有被篡改，且确实是用根CA的私钥签发的，验证通过；如果不一致，证书C要么被篡改过，要么不是合法根CA签发的，验证失败。

你的疑问解答 #

• 根CA自签名证书不是被root.key加密的，是用root.key做签名。签名的本质是「用私钥加密哈希值」，目的是身份认证和防篡改，不是加密内容。
• 签名里不包含公钥，根CA的公钥是明文放在自签名证书的主体字段里的，直接读取即可。
• 解密签名的目的不是获取公钥，而是拿到根CA计算的哈希值，和我们自己计算的对比，以此验证证书的合法性。

内容的提问来源于stack exchange，提问作者Mohan