※ 引述《ucrxzero (RX古哥)》之銘言：
: 對於我國憑證方式我的理解是:
: 政府有一個根憑證然後一層一層給企業加密憑證，然後這些憑證都是要錢的，
: 基本上就是用公鑰加密，然後私鑰解密，買的到憑證代表這個Web很安全，是政府認證的
: 那自然人憑證可以用來辦卡刷卡的原理也是類似嗎
: 感謝
臺灣的自然人憑證就是政府背書的數位身份證
而自然人憑證由內政部憑證中心MOICA簽發、憑證鍊一路追上去的政府源頭是GRCA
然後臺灣政府再替GRCA付費取得第三方信任
既然政府會替自然人憑證背書，近似於認卡不認人，一般確認手段就是驗證你有沒有
那一把自己的私鑰，通常作法是讓你拿私鑰用RSA演算法隨意混淆一份字串，把混淆
出來的密文、連同原文、和對應的公鑰(憑證欄位內就有放公鑰，所以附上憑證就好)
，包一起拿給要驗證你身份的單位，對方如果可以用你給的公鑰把密文還原成一樣的
原文，就證明你是私鑰持有者，又因為政府對這組公/私鑰/憑證背書，所以就完成身
分認證程序