Certificado Digital - Conceitos e implementações

1. A chave pública e a chave privada têm uma relação de 1 para 1.

2. O .jks contém a chave privada (e a chave pública, que pode ser deduzida com facilidade a partir da chave privada). Esse arquivo deve ser mantido o mais secreto possível; normalmente, é protegido por senha, mas nada impede que se mantenha a chave privada em um outro repositório (como um smartcard).

O .x509 contém apenas a chave pública, que pode ser distribuída livremente.

a) Não se “criptografam strings”, e sim arrays de bytes. Mas esse não é o uso correto dos algoritmos de chave pública (como o RSA).

b) Se dados necessitam ser criptografados (por exemplo, SSL), então gera-se uma chave simétrica aleatória, e então criptografa-se essa chave simétrica com a chave pública, e o outro lado só consegue decifrar porque tem a chave privada.
Se dados precisam ser assinados, então pega-se os dados a serem assinados, gera-se o hash, criptografa-se esse hash com a chave privada e então as partes que precisam checar a assinatura pegam os mesmos dados que foram assinados, geram o hash, e verificam se o resultado de decifrar o hash com a chave pública é o mesmo do hash obtido a partir dos dados assinados.

entanglement:

1) A chave pública e a chave privada têm uma relação de 1 para 1.

2. O .jks contém a chave privada (e a chave pública, que pode ser deduzida com facilidade a partir da chave privada). Esse arquivo deve ser mantido o mais secreto possível; normalmente, é protegido por senha, mas nada impede que se mantenha a chave privada em um outro repositório (como um smartcard).

O .x509 contém apenas a chave pública, que pode ser distribuída livremente.

Entendi, então para cada usuário novo, eu gero uma privada e uma pública para ele?

entanglement:

a) Não se “criptografam strings”, e sim arrays de bytes. Mas esse não é o uso correto dos algoritmos de chave pública (como o RSA).

b) Se dados necessitam ser criptografados (por exemplo, SSL), então gera-se uma chave simétrica aleatória, e então criptografa-se essa chave simétrica com a chave pública, e o outro lado só consegue decifrar porque tem a chave privada.
Se dados precisam ser assinados, então pega-se os dados a serem assinados, gera-se o hash, criptografa-se esse hash com a chave privada e então as partes que precisam checar a assinatura pegam os mesmos dados que foram assinados, geram o hash, e verificam se o resultado de decifrar o hash com a chave pública é o mesmo do hash obtido a partir dos dados assinados.

Essa parte eu não entendi tudo,
Qual seria o uso correto dos algoritmos então? Ta certo que não criptografam strings, mas com uma string dá para transformar em um array de bytes.

No meu caso vai ter o usuário solicitando informações para o servidor e o servidor respondendo para o usuário, eu não teria q criptografar a solicitação do usuário? e em seguida decriptografar, executar a solicitação, pegar a resposta, criptografar a resposta e enviar para o usuário, que ira criptografar e mostrar na tela por exemplo?

como seria assinar dados?

São perguntas de conceitos mesmo.

Obrigado pela ajuda.

Ninguem?