HTTPS 客户端验证 服务端证书流程

证书预置和申请 1：客户端浏览器会预置根证书， 里面包含CA公钥 2：服务器去CA申请一个证书 3： CA用自己的签名去签一个证书，指纹信息保存在证书的数字摘要里面， 然后发送给服务器 一次访问流程（简化） 1： 客户端 sayHello 2： 服务器返回证书 3-1： 客户端验证证书内容有效性（过期时间， 域名是否相同等） 3-2： 验证证书的有效性 （是否被串改）， 通过本地根证书的CA公钥解

>>阅读原文<<