你想弄懂什么？

证书颁发机构（CA）首先对未签名的证书数据应用加密哈希函数以生成固定大小的哈希码，然后使用其私钥对该哈希码进行加密来创建数字签名。生成的加密哈希即为数字签名，将其附加到证书数据上以形成最终的签名证书。

适用条件：CA 拥有用户的身份信息和公钥。；有可用的加密哈希函数。；CA 可以访问其自己的私钥。

证书颁发机构（CA）首先对未签名的证书数据应用加密哈希函数以生成固定大小的哈希码，然后使用其私钥对该哈希码进行加密来创建数字签名。生成的加密哈希即为数字签名，将其附加到证书数据上以形成最终的签名证书。

适用条件：CA 拥有用户的身份信息和公钥。；有可用的加密哈希函数。；CA 可以访问其自己的私钥。