| 使用数字证书就像我们平常使用身份证一样，当发送方发送信息给接收方时，发送方将信息与自己的数字证书一同发送给接收方，接收方通过验证数字证书确认发送方的身份。具体过程如下：
|
|
|
| （1）接收方首先验证证书的真实性。接收方用CA的公钥解开CA对数字证书的签名，如果没有错误，说明证书是经过有效认证的。
|
|
|
| （2）接收方验证证书的完整性。接收方采用数字证书中提供的数字摘要算法对数字证书进行运算生成数字摘要，再与数字证书中的数字摘要进行对比，如果一致，说明证书没有被篡改，验证了其完整性。
|
|
|
| 经过以上验证，确认了数字证书的真实性和可靠性，从而认证了信息发送方的身份。
|
|
|
| 在数字证书的使用过程中，涉及数字证书的有效性问题。如果数字证书无效，也就无须验证。有效的数字证书需满足以下三个条件：
|
|
|
| （1）数字证书没有过期。数字证书的内容中包含数字证书的有效起始日期和有效终止日期，超过该日期范围的数字证书就是无效的，如下图所示。
|
|
|
|
|
|
|
| （2）数字证书对应的密钥没有被修改或丢失。如果发生数字证书中的公钥被修改或数字证书公钥所对应的私钥丢失，其所对应的数字证书均应被视为无效。
|
|
|
| （3）数字证书不在证书撤销列表中。数字证书认证机构会保存一张证书撤销列表，就像黑名单一样，将所有已撤销证书的信息列在该表中。如果证书信息（如序列号）已在证书撤销列表中，则该证书就是无效的，不能用于证明该证书拥有者的用户身份。
|
|
|
