瞭解 HTTPS(三) —— 證書

  在前面的文章我們知道，在通信過程中仍有無法證明公開密鑰是貨真價實真正的公開密鑰的問題。爲了解決這一問題，就要使用由數字證書認證機構(CA)頒發的公開密鑰證書。   數字證書認證機構是客戶端與服務器雙方都可信賴的第三方機構。 數字證書認證機構的業務流程大致是這樣的： 首先，服務器運營人員向 CA 提出公開密鑰的申請，數字證書認證機構在判明提出申請者的身份之後，會對已申請的公開密鑰做數字簽名； 然

>>阅读原文<<