HTTPS 客戶端驗證 服務端證書流程

證書預置和申請 1：客戶端瀏覽器會預置根證書， 裏面包含CA公鑰 2：服務器去CA申請一個證書 3： CA用自己的簽名去籤一個證書，指紋信息保存在證書的數字摘要裏面， 然後發送給服務器 一次訪問流程（簡化） 1： 客戶端 sayHello 2： 服務器返回證書 3-1： 客戶端驗證證書內容有效性（過期時間， 域名是否相同等） 3-2： 驗證證書的有效性 （是否被串改）， 通過本地根證書的CA公鑰解

>>阅读原文<<