Recientemente, necesito usar certificados digitales en mi trabajo. Tengo un poco de comprensión de los certificados antes, pero no sé mucho sobre ellos. Entonces, cuando realmente lo usé, encontré algunas deficiencias, especialmente después de conocer a compañeros de clase que están familiarizados con este aspecto, siento que falta conocimiento.
De hecho, el contenido relacionado con el certificado es muy amplio y, para orientar mejor su trabajo, es necesario comprenderlo sistemáticamente.
Introducción
Encontré mucha información en Internet, pero hay relativamente pocos libros que introduzcan certificados sistemáticamente. Más tarde, descubrí que PKI/CA and Digital Certificate Technology Encyclopedia no está mal. El libro se publicó en junio de 2015. Se considera un libro antiguo en la industria de TI, pero también se puede usar para certificados con cambios relativamente pequeños. Esto El libro tiene más de 500 páginas. , En términos de volumen de lectura, está por encima del promedio.
Se dice que este libro es el primero en China que presenta de manera integral la tecnología de certificados digitales, cubriendo tecnología, estándares, operaciones, regulaciones, etc. Con el fin de ayudar a los lectores a comprender rápidamente PKI, comprender rápidamente la tecnología de certificados digitales y aplicarla rápidamente a un trabajo específico, presenta principalmente la tecnología de certificados digitales desde siete aspectos. El contenido principal incluye: cómo entender PKI, fundamentos técnicos de PKI, PKI digital Certificado y clave privada (tarjeta de identificación de red), PKI CA y KMC (tarjeta de identificación de red de administración), aplicación de PKI (usar tarjeta de identificación de red), operación de PKI (centro de CA), normas y estándares de PKI.
despues de leer
Después de leerlo, descubrí que es bastante bueno y sigue siendo bueno como libro introductorio.
Aspectos positivos: el contenido es relativamente completo y relativamente fácil de entender
Aspectos negativos: parte del contenido es algo repetitivo y los puntos de conocimiento son relativamente superficiales y no lo suficientemente profundos
Para la parte que le interesa, necesita hacer su propia investigación. Así que compilé tres blogs basados en el contenido del libro, lo que me dio una comprensión más profunda de los algoritmos y certificados criptográficos.
También hay mucho conocimiento sobre leyes, regulaciones y operaciones en el libro. Si desea iniciar una empresa, puede estudiarlo. Si solo desea comprender la tecnología, no hay problema si no lo lee.
El certificado es realmente un gran invento, junto con la bendición de los algoritmos criptográficos asimétricos, resuelve los problemas de autenticación de identidad, confidencialidad, integridad y no repudio. Por supuesto, todo esto se puede atribuir a las matemáticas.
material
-
Mecanismo de doble certificado de PKI y su proceso de generación
-
¿La clave pública cambia cuando se renueva el certificado?
-
¿Qué es el proceso de certificación cruzada?