详解HTTPS中数字证书验证系统

关于浏览器验证网站数字证书的流程网上的资料通常讲的都不是很清楚。在查阅了很多资料后终于搞清楚这部分。web CA下发给网站的证书都是一个证书链，也就是一层一层的证书，从根证书开始，到下级CA，一层一层，最后一层就是网站证书。算法 浏览器收到服务器发送的证书后，须要验证其真实性。而证书的签名是经过签名算法和上级CA的私钥生成的，并不是不少文章里简单说的靠CA私钥生成。浏览器须要用上级CA的公钥才能解

>>阅读原文<<