第1题:
数字证书是对用户公钥的认证，确保公钥可信任性，采用CA的私钥进行了签名，数字证书中包含有用户的公钥；如果甲乙用户需要互相信任，则可以相互交换数字证书。
用户不能自行修改证书中的内容，也无需加密保存。
希赛点拨：
1.证书的版本信息。
2.证书的序列号,每个证书均有且只有一个证书序列号。
3.证书用的签名算法。
4.证书的发行机构名称,命名规则通常用X.500格式。
5.证书的有效期,目前通用的证书通常用UTC时间格式。
6.证书所有人的名称,命名规则一般用X.500格式。
7.证书所有人的公开密钥。
8.证书发行者对证书的签名。
第2题:
