最近经常在网上看到有人说巨硬的 CNG(Cryptography Next Generation 即下一代加密技术) 只提供 RSA 公钥加密私钥解密,没有提供 RSA 私钥加密公钥解密,他们要自己封装一个.. 我想说,你 TM 真的有思考过这个做法安全吗?这个做法有意义吗? 有点 Brain 的人想想就知道,把一个公开的,任何人都可以拿到的公钥作为解密密钥,那和不加密有什么区别?这样的做法甚至有暴露私钥的风险! 那来说说正确的做法: (1) 如果只是需要验证客户端收到的内容是服务器返回的,没有