如果顶级CA的私钥泄露了应该怎么补救？（高人勿入）
0
悬赏园豆：20
[已解决问题]
解决于 2017-08-16 17:31
此处的私钥是指CA用来给它的用户的公钥做数字签名时使用的私钥。谢谢。
详情如下：A要发送消息给B，那么A首先要得到B的公钥，A需要判断得到的公钥是不是真的是B的，这时候B需要像CA申请证书，证书中包含了B的公钥。A为了确保证书确实是CA颁发的，需要用CA的公钥验证证书中的数字签名，而这个数字签名时用CA的私钥生成的。一旦CA的私钥泄露，那么人人都可以伪造证书。如果CA的私钥泄露了，要证明挽回呢？
CA可以重新公布新的公钥，同时重新颁发所有证书。但是怎么通知给每个使用者呢，而且使用者也未必人人都会添信任证书到自己的电脑里。
如果两个国家爆发战争，CA所在国可以轻而易举获得CA私钥。涉及到国家机密的消息传输使用的CA是不是只有国家安全部门才能拥有，还是这类消息的传递并不是使用公钥密码来加密的。如果使用对称密码，密钥配送是个问题，是否比使用公钥密码更安全呢
最佳答案
0
不怎么挽回啊.所有系统浏览器把他从可信列表里删掉啊.
收获园豆：20
@会长: ..都不安全.到了那种级别都是封闭通讯的.谁那么傻在互联网传递高度的安全信息..
@会长: 你的问题不就是非常机密的信息怎么办..非对称加密也不是绝对安全.只是破解的运算量比较大而已.
只要通讯泄漏什么加密都是能破解的.只是成本问题.
不然为什么要搞量子通讯.
@会长: 嗯.然后你的问题是啥?
