这个过程包括发送方生成消息摘要，然后用其私钥对摘要加密以创建数字签名。
这个证书中包含身份凭证，并且具有一对与之相关联的私钥和公钥。
清单5示范了当您有正确的私钥时，如何对加密的数据进行解密。
在打开时，您可以创建、修改和删除私钥和受信任证书项。
加密可以保证有关某个主题的数据机密性，原因是只有拥有正确私钥的服务提供者才能正确执行解密，因此也能读懂该数据。
在注册期间，要么是客户机提供公钥以及其他证明其拥有相应私钥的某些证据，要么是服务提供程序为客户机生成密钥对。
除了拥有对应私钥的人，其他任何人都不能解密消息，从而保证了它的机密性。
同样，可以使用私钥对字段进行加密。
通过一个数学算法，一个私钥如同您的电子身份证；公钥如同您向其出示身份证的锁或门机制。
如果此应答消息也要进行签名，则您将使用私钥来进行此签名。
只有当接收者具有与加密数据时使用的公钥相对应的私钥时，才能阅读这部分被加密的数据。
我们回到小孩的例子中，您的伙伴可以使用他的私钥来加密进攻计划。
该方案使用参与者的私钥作为其秘密份额，秘密分发者不需要进行秘密份额的分配。
对于这个步骤来说，您必须具有一个允许创建有效密钥文件的证书，包括一个私钥和一个公钥。
如果其他任何人能够访问私钥，他们接下来就可以用它来“证明”身份，并以您的名义进行活动；私钥很像密码，只是更安全，更改比较困难。
另一种解决方案是在服务提供者之间共享PKI私钥。
其他任何人只要能够访问该私钥，他接下来就可以用它来“证明”身份，并以您的名义进行活动。
要保护您的环境，您应该为通信创建自己的私钥和证书。
选中的证书旁有个小三角，点击它会显示证书关联的私钥。
您将用私钥对内容进行数字签名，然后将公钥随着经过数字签名的消息一起发送到接收方，以便用来验证其中的数字签名。
此机制确保了只有受信方可以执行消息的解密，而此受信方只能是拥有正确私钥的一方。