Verisign回顾数字签名历史宣传实时证书查验
通俗解读
Verisign 运营.com和.net注册管理机构的公司。 完整定义（Verisign）发布博客文章，解释数字签名的工作原理及其由来。数字签名利用一对公钥和私钥的数学方法，让计算机证明消息确实来自某人。Verisign表示，旧的证书有效性检查方法可能过时，因此开发了名为Verisign Informed的工具，用于实时查验证书状态。
Verisign发布博客文章，追溯了其Verisign Informed服务背后的技术历史，该服务用于实时查验数字证书的有效性状态。该公司认为，缓存的验证数据可能过时，从而导致系统对证书状态的认知与实际当前状态之间出现差距，而Verisign Informed正是为弥补这一差距而设计。
文章认为，Whitfield Diffie与Martin E. Hellman于1976年发表的论文《密码学新方向》首次提出了公钥密码学，即用私钥对数据签名，再由对应的公钥供任何人验证该签名。这种签名与验证的过程成为现代数字签名的基础。
Verisign指出，此后又出现了更多密码系统，包括Ronald L. Rivest、Adi Shamir和Leonard Adleman提出的RSA算法、美国国家标准与技术研究院（NIST）的数字签名算法及其椭圆曲线变体，以及近年来针对量子计算可能削弱旧有密码学假设而开发的两种后量子算法SLH-DSA和ML-DSA。
文章还提到，Loren M. Kohnfelder于1978年的学士论文首次提出了数字证书的概念，即由认证机构签发的声明，确认某一方持有特定私钥。Kohnfelder提出证书需要有方式表明其何时不再可信，他建议采用吊销证书清单、到期 域名注册如不续费即告结束的日期。 完整定义（到期）以及直接状态更新，并以信用卡丢失为类比。
Verisign表示，数字证书以及Kohnfelder提出的前两种机制后来被纳入ITU-T X.509建议标准，而第三种机制，即实时状态查验，最终通过1999年发布的在线证书状态协议（OCSP）得以实现。Verisign将其Informed产品视为这一目标的延伸，即从单纯验证签名发展为持续信任证书的当前状态，尤其是在人工智能和量子计算给支撑安全在线通信的系统带来新安全挑战的背景下。