我已明确签署文件的流程。您需要由 CA 制作的证书。你有一个公钥和私钥。与您签署的私人和与公众的人们打开您签署的文件。当您签署文档时，数学算法会处理该文件，然后生成一个散列，然后使用私钥对该散列进行加密。最后我需要将这个加密的哈希添加（concat）到文档中。
现在，要打开此文档，我需要将加密哈希码与文档分开。我需要公钥来验证文档的有效性。这对我来说很清楚。
所以..问题是...人们从哪里得到公钥？？？以及如何检查谁签署了文件？？
我是否需要将我的证书附加到我要唱歌的文件中？ 如果是真的。这不是不安全吗？？？把我的证书给大家？？
谢谢，
【问题讨论】：
您要问的是一个公钥-私钥密码系统。在 RSA（一个特定的此类系统）中，“公钥”和“私钥”实际上只是两个数字，它们是较大数字的质因数。由于模幂运算的工作原理（我不打算解释数学），效果是：
它是双向的。现在，在生成这对之后，您保留其中一个。那是“私人”的。对另一半，您添加一些身份信息。对于 X.509（一种特定的证书格式），您添加一个“通用名称”和一些辅助信息，如创建日期。这被添加到证书的“公共”部分。这一半的证书，即公钥，你以某种方式分发。
在文档签名的情况下，分发方法通常是附加公钥。 “谁签署了文档”由 X.509 证书的“通用名称”字段回答。这看起来像“cn=Joe Blow, o=Widgets Inc, l=Washington, st=DC, c=US”。您并没有向所有人提供“证书” - 只是公开部分。让人们做的就是：
这不会让人们伪造消息，使他们看起来是来自你。
【讨论】：
哈希没有“连接”到文档。各种数据签名标准（PKCS#7、通用数据的 CAdES、XML 的 XMLDSig、PDF 文档的 PDF 规范）描述了将签名数据合并到输出文件中的不同方法。所有这些格式都允许您将公钥（通常是 X.509 证书）与验证数据一起包含在内。而verifier的目标也是检查key本身是否有效。或者，用户可能应该知道公钥。
【讨论】：