# §03.7_数字证书_Pki_Kerberos

LLMS index: [llms.txt](/wikis/llms.txt)

---

### 数字证书
![](/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/81b251f6757e852c74a6bce463869080_MD5.png)

如何确认对方的公钥---对方的数字证书，由认证机构认证，而非伪造的。类似身份证。

![](/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/84f0b6f2ce4a95a662c46534403ad442_MD5.png) 用CA的私钥进行数字签名，证明证书所有者的公钥为真。

![](/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/fdf7c98a2287208b2d98b64170045485_MD5.png)

![](/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/07bb4b8c313c49dfd73bde02d6893efc_MD5.png)

### PKI
![](/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/f2d4ee58d8c45c80f25e61aa52c29f4d_MD5.png)

PKI（RA、CA、CRL、）常与Kerberos（KDC、AS、TGS）一起考察。

### PKI与Kerberos的区别
![](/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/7f4fc0c92c3487433b0c33668d1986aa_MD5.png)