詳解HTTPS中數字證書驗證系統

關於瀏覽器驗證網站數字證書的流程網上的資料通常講的都不是很清楚。在查閱了很多資料後終於搞清楚這部分。web CA下發給網站的證書都是一個證書鏈，也就是一層一層的證書，從根證書開始，到下級CA，一層一層，最後一層就是網站證書。算法 瀏覽器收到服務器發送的證書後，須要驗證其真實性。而證書的簽名是經過簽名算法和上級CA的私鑰生成的，並不是不少文章裏簡單說的靠CA私鑰生成。瀏覽器須要用上級CA的公鑰才能解

>>阅读原文<<