3、非对称加密原理：公钥与私钥的关系、RSA算法核心概念、ECC算法简介
聊到证书，绕不开非对称加密。说实话，这是整个PKI体系的基石。你想想看，如果加密和解密用同一把钥匙，那这把钥匙怎么安全地传给对方？尤其在互联网上，中间隔着无数路由器，万一被截获，整个通信就裸奔了。
非对称加密解决的就是这个痛点。它用一对钥匙：一个公开，一个私藏。公钥加密的数据，只有私钥能解开；反过来，私钥签名的东西，公钥可以验证。这种设计，我在做证书注入项目时深有体会——你根本不需要担心公钥在传输过程中被偷看，因为就算被偷看了，别人也干不了坏事。
3.1 公钥与私钥的关系
公钥和私钥，数学上是一对孪生兄弟。它们由同一个种子生成，但功能完全不同。
- 公钥（Public Key）：可以发给任何人，像你的银行账号。别人用它加密数据，但解不了。
- 私钥（Private Key）：必须死死守住，像你的银行卡密码。只有它能解密公钥加密的内容。
我习惯用一个比喻：公钥是锁，私钥是钥匙。你把锁发给全世界，谁都可以把消息锁进箱子里，但只有拿着钥匙的你才能打开。反过来，如果你用钥匙在箱子上做个标记（签名），别人用你的锁就能验证这个标记是不是你做的。
核心原则：从公钥推导出私钥，在计算上是不可行的。这就是非对称加密的安全根基。一旦这个假设被打破，整个体系就崩塌了。
实际项目中，我见过有人把私钥硬编码在客户端代码里。嗯，这基本等于把家门钥匙贴在门上。私钥一旦泄露，所有用对应公钥加密的历史数据都可能被破解。
3.2 RSA算法核心概念
RSA是最经典的非对称加密算法，由Rivest、Shamir、Adleman三位大佬在1977年提出。它的安全性基于一个数学难题：大整数分解。
说白了，给你两个大素数p和q，乘起来得到n很容易。但给你n，要反推出p和q，难如登天。RSA就是利用这个不对称性来工作的。
3.2.1 RSA密钥生成步骤
- 随机选择两个大素数p和q（通常各1024位以上）
- 计算 n = p × q（n的长度就是密钥长度，比如2048位）
- 计算欧拉函数 φ(n) = (p-1) × (q-1)
- 选择一个整数 e，满足 1 < e < φ(n)，且 e 与 φ(n) 互质（常用 e = 65537）
- 计算 d，使得 d × e ≡ 1 (mod φ(n))（d是e的模逆元）
最终：公钥 = (n, e)，私钥 = (n, d)。p和q必须销毁或严格保密。
我的经验：e选65537是行业惯例，因为它是一个费马素数，二进制只有两个1，计算效率高。我曾经见过有人选e=3，结果在特定攻击下直接翻车。别搞特殊，用标准值最安全。
3.2.2 加密与解密
假设明文为m，密文为c：
- 加密：c = me mod n（用公钥）
- 解密：m = cd mod n（用私钥）
数学上可以证明，这两个操作互为逆运算。但实际工程中，我们不会直接用RSA加密大量数据——它太慢了。通常的做法是：用RSA加密一个对称密钥（比如AES的密钥），然后用这个对称密钥加密真正的数据。这叫"混合加密"，我在证书注入流程里就是这么干的。
3.2.3 RSA的安全参数
| 密钥长度（位） | 安全等级 | 当前状态 |
|---|---|---|
| 1024 | 低 | 已不建议使用，可被国家级对手破解 |
| 2048 | 中 | 当前行业标准，2030年前安全 |
| 4096 | 高 | 长期安全，但性能开销大 |
避坑指南：我曾经接手过一个遗留系统，里面用的还是1024位RSA密钥。用现代硬件，几天就能分解。如果你在生产环境中看到1024位证书，赶紧换掉，别等出事了再后悔。
3.3 ECC算法简介
ECC（椭圆曲线密码学）是RSA的强劲对手。它的核心优势是：更短的密钥，同等的安全强度。
为什么？因为ECC的安全性基于椭圆曲线上的离散对数问题。这个问题比大整数分解更难啃。256位的ECC密钥，安全性和3072位的RSA差不多。你想想看，在物联网设备那种资源受限的环境里，这差距有多大。
3.3.1 ECC的核心概念
椭圆曲线不是椭圆，而是一条满足方程 y² = x³ + ax + b 的曲线。在这条曲线上，我们可以定义一种"加法"运算。然后通过反复加法，实现"乘法"——这就是ECC的数学基础。
- 基点G：曲线上一个公开的固定点
- 私钥k：一个随机大整数
- 公钥K：K = k × G（点的标量乘法）
给定K和G，求k——这就是椭圆曲线离散对数问题。目前没有有效解法。
3.3.2 常用曲线
| 曲线名称 | 密钥长度（位） | 等效RSA长度 | 典型应用 |
|---|---|---|---|
| secp256r1 (P-256) | 256 | 3072 | Web证书、TLS |
| secp384r1 (P-384) | 384 | 7680 | 政府级、高安全场景 |
| Curve25519 | 255 | 3072 | 现代协议、移动端 |
个人建议：新项目优先考虑ECC。我在做证书注入时，ECC证书的生成速度比RSA快一个数量级，而且握手时传输的数据量更小。尤其在高并发场景下，这个优势非常明显。
3.4 RSA vs ECC：核心对比
| 对比维度 | RSA | ECC |
|---|---|---|
| 安全基础 | 大整数分解 | 椭圆曲线离散对数 |
| 密钥生成速度 | 慢（尤其4096位） | 快 |
| 签名/解密速度 | 慢 | 快 |
| 验证/加密速度 | 快 | 慢 |
| 密钥长度（等效安全） | 2048位 | 256位 |
| 成熟度 | 极高，30年验证 | 高，但部分曲线有争议 |
你可能会问：那到底选哪个？我的答案是：看场景。如果是兼容老旧系统，RSA 2048位是安全底线。如果是新项目，尤其是移动端或IoT，ECC是更好的选择。我在最近的证书注入项目中，全部切到了ECC P-256，性能和安全性都满意。
3.5 非对称加密在证书中的角色
证书的本质，就是把公钥和身份信息绑定在一起。这个绑定由CA（证书颁发机构）用它的私钥签名来保证。
- 证书持有者：持有私钥，用私钥签名数据或解密会话密钥
- 证书验证者：拿到证书，用CA的公钥验证签名，然后用证书里的公钥与对方通信
整个流程环环相扣。一旦私钥泄露，或者算法被攻破，信任链就断了。所以，选对算法、管好密钥，是证书安全的第一道防线。
一句话总结：非对称加密让"在不安全信道上建立安全通信"成为可能。RSA是老兵，可靠但笨重；ECC是新锐，轻巧但需要更谨慎地选择曲线。理解它们的原理，你才能真正用好证书。