1. 如果服务器用私钥进行数据签名，我在浏览器如何获取公钥进行验签呢？比如发送一些敏感信息，还要防止代理人攻击。
2. 如果我需要在浏览器使用私钥进行数据签名，我的本地私钥应该存储在哪里呢？是同样存储在数字证书吗？总不可能在本地新建一个文件存储吧。。

签名原理貌似很简单，但不知道如何在web应用中实操啊，理论上私钥不允许在互联网上进行传送的吧。