הצפנת מפתח ציבורי / פרטי משמשת במגוון רחב של פרוטוקולים ופורמטי נתונים, המיושמים על ידי מגוון עצום של תוכנות יישום ומערכת:

• פרוטוקול SSL (https)
• SSH (כניסה מרחוק מאובטחת, מנהור וכו ') (authn / authz ציבורי / פרטי הוא אופציונלי)
• קבצי PDF חתומים דיגיטלית (כולל קבצים מצורפים בתוך ה- PDF)
• יישומונים חתומים וקבצי ארכיון צנצנות עבור Java
• חתימות דיגיטליות בתשתית האריזה להפצות לינוקס של דביאן, אובונטו ורד האט וכו '.
• PGP / GPG עבור קבצים חתומים ו / או מוצפנים. ודואר אלקטרוני (אולי הקריפטו של המפתח הציבורי / הפרטי הראשון שאינו צבאי בשימוש נרחב?)
• S / MIME לדוא"ל חתום ו / או מוצפן
• DNSSEC לאבטחת ה- DNS
• Exchange Key Internet (IKE) ב- IPsec עבור רשת TCP / UDP מאובטחת ברמה נמוכה
• RFC 3161 עבור חותמות זמן מאומתות
• רוב תוכניות ההצפנה או החתימה האחרות שאינן דורשים תקשורת מאובטחת מראש מחוץ לתחום בין הסטנדרט קשרים. רבים מתוארים ב http://www.apps.ietf.org/rfc/seclist.html
• מגוון שימושים אחרים, כמו מזומנים דיגיטליים והצבעה שקופה ומאובטחת (ראה למשל מפתחות הנאמן של הליוס)

נתחיל בשמירה על המפתח הפרטי לשימושך בלבד, והמפתח הציבורי עבור כל אחד אחר;)

באופן כללי, ישנם שני מצבים עיקריים בהם תשתמש באלה:
הצפנה אסימטרית
אתה משתמש במפתח הציבורי של טום כדי להצפין לו הודעה בלבד; הוא ישתמש במפתח הפרטי התואם שלו כדי לפענח אותו.
לאחר מכן הוא יגיב באמצעות המפתח הציבורי שלך, וכך תוכל לקרוא אותו רק באמצעות המפתח הפרטי שלך.
הצפן עם ציבורי, פענוח עם פרטי.

חתימה דיגיטלית
אתה חותם על הודעה ציבורית באמצעות המפתח הפרטי שלך. כל אחד אחר מאמת באופן חופשי את החתימה על ההודעה שלך באמצעות המפתח הציבורי שלך, ובכך מוודא שאתה זה שכתבת את ההודעה הזו (ובשילוב עם חשיש מאובטח, שהיא לא שונתה).
חתום עם פרטי, אמת עם ציבורי.

הצפנה אסימטרית איטית, ולכן שמורה לתשומות בגודל קטן, ואילו הצפנה סימטרית מהירה. העיקרון הוא להשתמש בקריפטוגרפיה אסימטרית כדי להחליף מפתח סימטרי עם העמית המאומת, ואז להשתמש ב- AES למשל.

כך עובדים למשל ב- ssh ו- https.