SSL证书相关技巧 -- 为什么有时候访问某些加密网站是不需要证书的？

引入： 这里其实有个悖论，刚才上文说你自己搭建某个https网站(网站A）需要去某些证书颁发机构（网站B)购买证书Ca，也就是说你需要先访问网站B，但是因为涉及到购买过程（肯定有账号，密码，钱之类的敏感信息） ，那么就是说这个网站也肯定是https的，那么这些网站你也需要证书Cb才能安全访问，那么你的证书Cb又哪里来呢？这不死循环了么？ 分析： 其实很简单，这里不存在死循环，因为操作系统会默认的吧

>>阅读原文<<