CA體系與證書——TLS安全加密的基礎

爲何要創建證書體系 （PKI） public key infrastructure，PKI 公鑰基礎設施，PKI的提供者狹義的被看作是CA，也就是頒發簽署證書的權威機構。nginx 以前論述的密鑰交換過程與提到的身份認證，在實際互聯網應用上的不足在於：以前論述的小範圍的使用RSA算法，事先A B兩方分享了公鑰和私鑰，而後在A B 之間進行保密通訊是行得通的，但是要在普遍的互聯網中使用，就存在不少問

>>阅读原文<<