了解 HTTPS(三) —— 证书

  在前面的文章我们知道，在通信过程中仍有无法证明公开密钥是货真价实真正的公开密钥的问题。为了解决这一问题，就要使用由数字证书认证机构(CA)颁发的公开密钥证书。   数字证书认证机构是客户端与服务器双方都可信赖的第三方机构。 数字证书认证机构的业务流程大致是这样的： 首先，服务器运营人员向 CA 提出公开密钥的申请，数字证书认证机构在判明提出申请者的身份之后，会对已申请的公开密钥做数字签名； 然

>>阅读原文<<