OK，上面的这几张图想必你应该能够理解清楚了，其实还有一些很复杂的情况，因为上面的数字签名是在理想状态下完成的，但是如果遇到了公钥错误，摘要不正确该如何处理呢？这里就涉及到数字证书了，我们来分析一下。
三、数字证书
上面提到我们对签名进行验证时，需要用到公钥。如果公钥是伪造的，那我们无法验证数字签名了，也就根本不可能从数字签名确定对方的合法性了。这时候证书就闪亮登场了。我们可能都有考各种证书的经历，比如说普通话证书，四六级证书等等，但是归根结底，到任何场合我们都能拿出我们的证书来证明自己确实已经考过了普通话，考过了四六级。这里的证书也是同样的道理。
如果不理解证书的作用，我们可以举一个例子，比如说我们的毕业证书，任何公司都会承认。为什么会承认？因为那是国家发的，大家都信任国家。也就是说只要是国家的认证机构，我们都信任它是合法的。
那么这个证书是如何生成的呢？我们再来看一张图：
此时即使张三的朋友A把公钥弄错了，张三也可以通过这个证书验证。
四、代码验证
常用的数字签名算法有：RSA、DSA、ECDSA。这里的代码参考了慕课网。下面给出三种方式的代码实现：
1、RSA
2、DSA
3、ECDSA
