170、简述CA对数字证书的验证过程。

答案：答案:(1)用户将数字证书中除最后一个字段以外的所有字段输入信息摘要算法。(2)由信息摘要算法计算数字证书中除最后一个字段外其他字段的信息摘要,设该信息摘要为MD1。(3)用户从证书中取出CA的数字签名。(4)用户用CA的公钥对CA的数字签名信息进行解密运算。(5)解密运算后获得CA签名所使用的信息摘要,设为MD2.(6)用户比较MD1与MD2。若两者相符,则可肯定数字证书已由CA用其私钥签名,否则用户不信任该证书,将其拒绝。