HTTPS协议自我总结之二 证书加密，验证，通信流程

上一篇分析了一下SSL/TSL的握手过程，这一篇我们就讲解一下，从申请CA证书到客户端证书校验的整体过程。还是以一幅图来进行说明。 1. 服务端会生成一对公钥和私钥，拿着如下信息： a. 公司组织名称域名 b. 服务器公钥 c. 服务器公钥到期时间 等等信息去CA认证的公司去申请证书。 2. CA公司收到申请后会通过各种渠道去考察公司的资质， 如果考察通过，则会给公司 一个证书， 里面包含了明文信

>>阅读原文<<