在日常生活中，我们靠手写签名来确认文件的来源和真实性。数字签名就是这份信任的电子版本——它不仅能证明"这份文件确实来自某某"，还能保证"文件内容没有被篡改"。
为什么需要数字签名
想象一下：你收到一封来自"银行"的邮件，要求你点击链接更新密码。你怎么知道这封邮件真的是银行发的，而不是钓鱼邮件？传统的手写签名无法应用在电子文档上，我们需要一种数学上的等价物——这就是数字签名。
数字签名解决两个核心问题：认证（确认发送者身份）和完整性（确认内容未被篡改）。
非对称加密的巧妙应用
数字签名利用了非对称加密的"反向"特性：用私钥签名，用公钥验证。
签署过程是这样的：首先对文件计算哈希值，保证文件的完整性；然后用发送者的私钥对这个哈希值进行加密，生成签名；最后把签名和文件一起发送。
验证过程相反：接收者用发送者的公钥解密签名，得到哈希值A；同时对收到的文件计算哈希值B。如果A等于B，说明文件确实来自持有对应私钥的人，且内容完整。
证书与信任链
但这里有一个关键问题：你怎么知道"这个公钥真的属于这个人"？公钥本身就是公开的，任何人都可以声称"这是我的公钥"来伪造签名。
解决方案是证书和PKI。证书由可信的证书颁发机构（CA）签发，CA用自己的私钥在证书上签名，证明"这个公钥确实属于这个实体"。你的操作系统和浏览器内置了根CA的公钥，通过信任链验证证书的真实性。
现实中的应用场景
数字签名在软件分发领域至关重要。当你下载操作系统更新或软件时，开发者会用私钥签名安装包；系统用对应的公钥验证签名，确保软件来自官方且未被篡改。Windows的Driver Signing、macOS的Gatekeeper、iOS的应用签名都是这个原理。
代码签名证书（Code Signing Certificate）是专门给软件开发者签名的证书，比普通SSL证书的验证流程更严格，需要验证开发者的真实身份。
时间戳的重要性
一个常见的问题是：如果私钥泄露了，之前的签名还有效吗？答案是，私钥泄露后，任何人都可以用它签署假文件。所以需要时间戳服务——在签名上附加一个可信时间，证明"这个签名是在私钥泄露之前做的"。
总结
数字签名是现代互联网信任体系的基础设施。从软件更新到电子合同，从电子发票到区块链交易，处处都有数字签名的身影。理解它的工作原理，能帮助我们更好地评估数字世界的安全边界。