1、除了拥有对应私钥的人，其他任何人都不能解密消息，从而保证了它的机密性。

2、要保护您的环境，您应该为通信创建自己的私钥和证书。

3、同样，可以使用私钥对字段进行加密。

4、如果其他任何人能够访问私钥，他们接下来就可以用它来“证明”身份，并以您的名义进行活动；私钥很像密码，只是更安全，更改比较困难。

5、通过一个数学算法，一个私钥如同您的电子身份证；公钥如同您向其出示身份证的锁或门机制。

6、您将用私钥对内容进行数字签名，然后将公钥随着经过数字签名的消息一起发送到接收方，以便用来验证其中的数字签名。

7、如果此应答消息也要进行签名，则您将使用私钥来进行此签名。

8、另一种解决方案是在服务提供者之间共享PKI私钥。

9、只有当接收者具有与加密数据时使用的公钥相对应的私钥时，才能阅读这部分被加密的数据。

10、这个过程包括发送方生成消息摘要，然后用其私钥对摘要加密以创建数字签名。

11、选中的证书旁有个小三角，点击它会显示证书关联的私钥。

12、这个证书中包含身份凭证，并且具有一对与之相关联的私钥和公钥。

13、我们回到小孩的例子中，您的伙伴可以使用他的私钥来加密进攻计划。

14、清单5示范了当您有正确的私钥时，如何对加密的数据进行解密。

15、其他任何人只要能够访问该私钥，他接下来就可以用它来“证明”身份，并以您的名义进行活动。

16、在打开时，您可以创建、修改和删除私钥和受信任证书项。

17、该方案使用参与者的私钥作为其秘密份额，秘密分发者不需要进行秘密份额的分配。

18、加密可以保证有关某个主题的数据机密性，原因是只有拥有正确私钥的服务提供者才能正确执行解密，因此也能读懂该数据。

19、此机制确保了只有受信方可以执行消息的解密，而此受信方只能是拥有正确私钥的一方。

20、在注册期间，要么是客户机提供公钥以及其他证明其拥有相应私钥的某些证据，要么是服务提供程序为客户机生成密钥对。

21、对于这个步骤来说，您必须具有一个允许创建有效密钥文件的证书，包括一个私钥和一个公钥。