我正在尝试了解密码学的世界，因为它每天都在实际使用。我发现很难站稳脚跟，而且我想知道是否有人有一些很好的资源来解释假设我一无所知的事情。
例如，我有（我相信，由于理解有限）一个带有 X509 证书和“SignatureValue”属性的文件。我认为这些是用 SHA256 编码的。不过，我想准确了解我在看什么，因为我需要提供一个“时间戳响应文件”，其中包含一个时间戳权威消息的 DER 表示。
到目前为止我有点掌握的东西：
我想要这个生态系统的鸟瞰图，以便我对这个谜题如何组合在一起有一些概念，然后我可以更好地深入研究 How-Things-Work 的本质。
【问题讨论】：
标签： cryptography certificate x509 asn.1
阅读大量书籍将花费大量时间。 恕我直言，更快的方法是浏览维基百科并阅读内容：
散列算法（简而言之，它将长文本/数据转换为固定大小的值，散列，它（几乎）唯一代表这个长文本。而且，是的，它是单向的。
签名算法 - 从哈希值计算一些东西，称为“签名”。主要思想是只有当您拥有密钥时才能计算出正确的签名。而且，这个签名可以用公钥来验证。公钥在人们之间共享，因此他们可以验证您的签名。
因此，有效的签名证明文本/数据没有被其他人更改。
证书：这是数据块，它将用户的公钥绑定到有关此密钥的信息：所有者姓名、电子邮件、地址等。证书通常由权威机构签署（根证书）——因此，如果您信任权威机构，您应该相信该证书正确地代表了个人。
timestamp：这是签名，由人们信任的某个权威机构制作，它将时间标记绑定到签名，在其他文件上制作。因此，这将证明该签名（以及该文档）在当时是正确的。这是必需的，因为有时证书可能会被吊销或过期，如果没有时间戳，您将不知道这是否是正确的签名，因为您将不知道它是何时创建的。
ASN.1 - 抽象语法符号，它定义了描述某些数据结构格式的文本规则。它用于大多数密码学标准。
希望这有助于了解发生了什么:)
实际上，市场上有许多密码库，它们实现了所有那些时间戳/x.509/签名/验证等。
【讨论】：
每当开发人员不得不做一些“更深”的加密工作时，我都很难过。我知道他们在想“他可以编写代码，加密只是一种使某些东西安全的代码，他可以做到”，男孩，这是错误的。如果没有可靠或几乎可靠的安全背景，加密黑客（编写自己的代码）将会失败。
我建议你学习它，非常努力，因为如果你做对了它会没问题，但如果这个失败并且引入了一些漏洞，你将没有那么好的聊天。所以我会建议初学者：
在这些之后，你会非常坚定地认为加密是要避免的，只有在极其谨慎的情况下使用，并且只有在它不会引入更多它解决的问题时才使用。
关于您的问题：
我的最后一个要求是，您不应该仅仅停留在“我认为我明白了”的高层次观点，而是深入挖掘并尝试真正了解什么是安全的，什么是不安全的。
【讨论】：