CA体系与证书——TLS安全加密的基础

为何要创建证书体系 （PKI） public key infrastructure，PKI 公钥基础设施，PKI的提供者狭义的被看作是CA，也就是颁发签署证书的权威机构。nginx 以前论述的密钥交换过程与提到的身份认证，在实际互联网应用上的不足在于：以前论述的小范围的使用RSA算法，事先A B两方分享了公钥和私钥，而后在A B 之间进行保密通讯是行得通的，但是要在普遍的互联网中使用，就存在不少问

>>阅读原文<<