浏览器是如何验证HTTPS证书合法性的？

一个新的网站去买了ca证书，用户通过浏览器去访问，这时候浏览器如何去验证这个证书的正确性，防止被中间人攻击？ 是需要到ca网站上去验证吗还是什么？ 下文通过介绍https证书的结构组成和浏览器如何验证证书的合法性，来解答这个问题。 证书颁发机构，也就是CA，是不会直接向用户签发证书的，而是多了一层中间证书颁发机构。CA会自己给自己签发一个证书，这个证书叫做根证书或Root CA；然后CA会通过根证

>>阅读原文<<