Linux下實現CA認證

我們知道，當客戶端與服務器端建立會話之前，首先是客戶端發送請求，然後進行TPC/IP的三次握手，接着客戶端與服務器端建立ssl會話。 會話過程如下： 簡而言之就是： 第一步：客戶端和服務器雙方共同商量使用什麼加密算法，怎麼加密等等。 第二步：客戶端發送證書給服務器，目的爲了使服務器相信他。 第三步：服務器相信了，就生成對稱密鑰，將請求頁面發送給客戶端。 最後，客戶端使用服務器發送的密鑰加密後，將請

>>阅读原文<<