伪造 X509 签名

Question

假设我们有两个 x509 证书 - 客户端和服务器。

是否可以更改客户端证书的某些字段（例如 CN）并使用服务器的公钥（已知）重新计算签名，以使服务器接受并成功验证客户端证书？

在公钥加密中，private密钥可以加密和解密，public密钥只能加密。所以似乎任何知道公钥的人都可以重新计算签名和修改证书？

谢谢。

Answer 1

在公钥加密中私钥密钥签名和解密和公钥密钥验证 和 加密。如果没有两个键，您将无法执行这两个操作。

虽然，在 RSA 的情况下签名本质上是使用私钥加密是对的，但由于您不拥有私钥，因此无法重新签署证书。