数字签名如何生成？PKI 与哈希原理解析

证书颁发机构（CA）签发的数字文档，把公钥绑定到经过验证的身份。

CA 的证书由更高权威签署，形成向上到根 CA 的链条。验证沿链行走建立信任。

没有证书，签名只能证明"持此密钥的人签了"。有证书，则证明"证书中指定的已验证的人签了"。

哈希文档，用私钥加密哈希，附加签名和签署人证书。

重算文档哈希，用公钥解密签名并比较。然后验证证书链及其撤销状态。

可信时间戳锚定签名创建时间，防止事后密钥泄露带来的追溯问题。

密码学解释必须技术准确且现行。

不可行性主张应表述为计算安全，而非绝对不可能。

证书要求的引用应与现行实践和适用法规一致。