影响与风险
只拿到公钥还不足以确认是谁，错误信任或证书失效会破坏验证。
数据与密码
PKI
PKI 公钥基础设施
通过证书、证书颁发机构和密钥体系建立数字身份与信任链。
一句话记忆PKI 把公钥和可验证的身份绑定起来。
通过证书、证书颁发机构和密钥体系建立数字身份与信任链。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 063数据与密码
概念：浏览器验证服务端证书链和域名后，再建立可信的加密连接。
一个具体场景
把概念放进日常操作
浏览器验证服务端证书链和域名后，再建立可信的加密连接。
从这些线索开始
核对证书链、域名或身份、有效期及适用的吊销信息。
可以采取的动作
管理签发和密钥，自动续期，严格执行身份匹配与证书验证。