公钥和私钥是一对，公钥是公开的，比如服务器持有公钥，对数据进行加密，接收端只有有对应的私钥才能对数据进行解密，私钥是不公开私自的。

数字签名跟上面是反过来的过程，客户端发送给服务器之前，用自己的私钥对数据进行 数字签名，服务器受到后，需要用公钥验证后才确定是否是相应的客户端发来的。这是个验证过程。

证书是官方对公钥的认可，它包含公钥和申请人的姓名，地理信息等。
自签名是非官方对公钥的认可，同样包含公钥和申请人的姓名，地理信息等，但它不具有官方属性。