TLS/SSL 协议详解 (24) CFCA蛋疼的事

（要看懂这篇文章须要知道证书链是如何验证的）浏览器 你永远没法想象中国的证书机构管理证书如此随意，颁发证书如此毫无章法，我举个真实例子：服务器 CFCA 颁发过这么恶心的证书链 google 1： 他们首先生成2个根证书 root1.cer，root2.cer 两个根证书，即两个根证书subject不一样，一个叫root1另外一个叫root2。 2： 而后生成一个ca.key私钥公钥，生成ca1和

>>阅读原文<<