Device Certificate Kit简介

使用Device Certificate Kit（设备证书服务）来对应用的数字证书进行管理和校验。总体而言，Device Certificate Kit支持如下两个特性：

1. 证书算法库：数字证书文件的解析和属性读取，证书链的合法性校验。
2. 证书管理服务：数字证书与私钥的存储和管理，包括导入、导出、查询、签名等。

数字证书的主要作用及目标场景：

1. 身份可信认证：证明实体身份真实性（个人、设备、服务器、机构），防止冒充、中间人攻击。
2. 数据传输加密：基于证书和非对称密钥体系，协商会话密钥，实现通信链路端到端加密（如HTTPS）。
3. 数据完整性校验：通过数字证书的私钥对数据进行签名，保证数据传输/存储中不被篡改。
4. 权限与访问控制：用数字证书做身份准入，替代账号密码，实现细粒度权限管控。

在应用开发中，使用Device Certificate Kit对数字证书进行处理的典型场景：

1. HTTPS网络连接：对HTTPS服务器的证书链进行校验，尤其是应用自定义证书链的校验处理。
2. 双向HTTPS认证：HTTPS服务器基于证书对请求连接的客户端进行身份认证。