數字簽名如何生成？PKI 與哈希原理解析

證書頒發機構（CA）簽發的數字文檔，把公鑰綁定到經過驗證的身份。

CA 的證書由更高權威簽署，形成向上到根 CA 的鏈條。驗證沿鏈行走建立信任。

沒有證書，簽名只能證明"持此密鑰的人簽了"。有證書，則證明"證書中指定的已驗證的人簽了"。

哈希文檔，用私鑰加密哈希，附加簽名和簽署人證書。

重算文檔哈希，用公鑰解密簽名並比較。然後驗證證書鏈及其撤銷狀態。

可信時間戳錨定簽名創建時間，防止事後密鑰泄露帶來的追溯問題。

密碼學解釋必須技術準確且現行。

不可行性主張應表述為計算安全，而非絕對不可能。

證書要求的引用應與現行實踐和適用法規一致。