一般来说CA的USBKEY会有双证书，一个签名，一个加密
签名： 防伪造，防抵赖
加密：防偷窥
签名：私钥签名，公钥验证，所以就算私钥遗失了，以前签名的数据仍然有效，所以私钥一般只有一份
加密：公钥加密，私钥解密，一旦私钥遗失，则数据就无法还原了，所以CA一般会备份加密证书
加密证书也可用于签名，但签名证书不可用于加密
以上，其他二者几乎没有区别
签名证书和加密证书的区别
原文：http://www.cnblogs.com/aoun/p/5532086.html
