¿Qué conserva el navegador, la copia de CA o la clave pública de CA?

  

Si el navegador usa la clave pública de CA, ¿por qué mantiene el certificado completo?

Al crear la cadena de confianza desde el certificado de hoja del servidor al certificado de CA raíz local, se encuentra el siguiente certificado en la cadena buscando un certificado donde el sujeto coincida con el emisor del último certificado de la cadena. Por lo tanto, no es suficiente tener solo la clave pública de la raíz, sino que también se necesita el sujeto del certificado raíz.

  ¿

y cómo descifra la clave del navegador desde el certificado de CA? no está encriptado?

No, el certificado no está cifrado y contiene la clave pública en claro. La idea principal de la criptografía de clave pública es que la clave pública es pública y solo la clave privada debe ser secreta. Por lo tanto, la clave pública puede estar contenida en claro en el certificado.

Por lo tanto, la información en un certificado no está encriptada. un certificado por definición es público y en términos simples contiene información para identificar al propietario. Podría considerar un certificado como su pasaporte.

También contiene la clave pública, en un sentido, usted está publicando su clave pública para que otros puedan cifrar sus mensajes. Una firma es un hash criptográfico pero no cifrado. El certificado del servidor está firmado por la CA, lo que significa que la CA comprueba que el contenido de la solicitud de certificado del servidor crea un HASH y lo firma.

Necesita la clave pública de la CA para verificar la firma, es decir, asegurarse de que la firma sea válida en función de los cálculos de hash. El navegador también utiliza el certificado de CA para validar las comprobaciones de revocación. Un navegador debe solicitar a la CA si el número de identificación del certificado ha sido revocado.