基于SSL协议的双向认证 - 数字证书 [2]

1.1    数字证书 1.1.1   概念理解 一种文件的名称，例如一个机构或人的签名，可以证实这个机构或人的真实性。简而言之数字证书是一种网络上证实持有者身份的文件，同时还包括有公钥。证书是由国际上公认的证书机构颁发，这些机构是公认的信任机构。要想请这些机构颁发证书是要给钱的。客户端程序经过维护一个“根授信机构列表”，当收到一个证书时，查看这个证书是否在该列表中，若是是则这个证书是可信的，不然

>>阅读原文<<