SSL/TLS是一种密码通信框架，他是世界上使用最广泛的密码通信方法。SSL/TLS综合运用了密码学中的对称密码，消息认证码，公钥密码，数字签名，伪随机数生成器等，可以说是密码学中的集大成者。

与区块链打交道，免不了要经常涉及数据加密、数字签名、数字证书、PKI体系等密码学相关问题，有时候也需要自制证书。制作证书时，总是需要 .key, .csr, . crt 三类文件。 并且，对不同对象制作证书时，需要用到并产生多个这样的文件，弄不清作用，容易使用混淆。这三类文件的作用是什么，又与哪些技术相关？

分散式身份识别 (DID) 是一种用于确保资源访问以及签署和验证凭据并加快应用程序数据交换的标识符。不同于传统的用户名和电子邮件地址，DID由实体（个人、设备或公司）自身拥有和控制。W3C分散式身份识别规范说明，DID独立于任何外部组织或受信任中介。