TLS/SSL 協議詳解 (24) CFCA蛋疼的事

（要看懂這篇文章須要知道證書鏈是如何驗證的）瀏覽器 你永遠沒法想象中國的證書機構管理證書如此隨意，頒發證書如此毫無章法，我舉個真實例子：服務器 CFCA 頒發過這麼噁心的證書鏈 google 1： 他們首先生成2個根證書 root1.cer，root2.cer 兩個根證書，即兩個根證書subject不一樣，一個叫root1另外一個叫root2。 2： 而後生成一個ca.key私鑰公鑰，生成ca1和

>>阅读原文<<