什么是公鑰和私鑰？
公鑰和私鑰就是俗稱的不對稱加密方式。公鑰（Public Key）與私鑰（Private Key）是通過一種算法得到的一個密鑰對（即一個公鑰和一個私鑰），公鑰是密鑰對外公開的部分，私鑰則是非公開的部分。公鑰通常用于加密會話密鑰、驗證數字簽名，或加密可以用相應的私鑰解密的數據。
通過這種算法得到的密鑰對能保證在世界范圍內是唯一的。使用這個密鑰對的時候，如果用其中一個密鑰加密一段數據，則必須用另一個密鑰才能解密。比如用公鑰加密的數據就必須用私鑰才能解密，如果用私鑰進行加密也必須用公鑰才能解密，否則將無法成功解密。

數字證書的原理
數字證書采用公鑰體制，即利用一對互相匹配的密鑰對進行加密、解密。每個用戶自己設定一把特定的僅為本人所知的私有密鑰（私鑰），用它進行解密和簽名；同時設定一把公共密鑰（公鑰）并由本人公開，為一組用戶所共享，用于加密和驗證簽名。
由于密鑰僅為本人所有，這樣就產生了別人無法生成的文件，也就形成了數字簽名。
數字證書是一個經證書授權中心（CA）數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。數字證書還有一個重要的特征就是只在特定的時間段內有效。

證書有幾個文件？哪些是私鑰，哪些是公鑰？
有2個文件，分別是.cer后綴和.key后綴的文件。
私鑰是.key后綴的文件，是由用戶自己生成并保存的，我公司不對用戶任何私鑰進行保存。
證書文件是.cer后綴的文件，是簽發機構給的，里面包含了公鑰文件。也有.crt后綴格式的證書文件。具體都可以使用相關工具進行轉換。