簽名就是用私鑰對數據做加密運算，形成“簽名數據”
而核簽就是用公鑰解開“簽名數據”
公鑰是存放在證書中的，所以核簽需要證書。
不管妳是用BouncyCastle，還是其它工具包，也不管妳是用java還是用C。道理是壹樣的。
OK？