数字证书 = “主体身份信息 + 公钥 + CA签名”，它解决的核心问题是：如何在互联网上安全地证明“这个公钥确实属于这个网站/个人”。
数字证书包括：
├── 基本信息（版本、序列号）
├── 颁发信息（Issuer）
├── 使用期限（Validity）
├── 主体信息（Subject）
├── 公钥信息（Public Key）
├── 扩展字段（Extensions）
└── CA数字签名（Signature）
签发该证书的机构（CA）（Certificate Authority）使用自己的私钥对上述所有信息进行签名。