楼主

HTTPS学习：证书 证书是网站的身份证明，是实施HTTPS的重要数据结构。网站会在TLS握手时，向浏览器发送自己的证书。   证书由三部分组成：证书的内容（不加密）、加密的方法（不加密）以及加密的内容。   证书的内容非常多，包括证书的版本、序列号、公钥对应的加密方法、发放机构、有效期、证书持有者、证书持有者的公钥以及扩展的内容。   加密的内容相当于证书的签名，加密的方法需要指出。   按照加密方法的规定，发放机构计算出证书内容对应的摘要，再用发放机构的私钥按加密方法对摘要进行加密。   由于私钥是发放机构独有的，其他人无法伪造。这样，浏览器利用发放机构的公钥，可以解出摘要。浏览器并根据证书的内容按照算法自行计算摘要，计算结果与解密后的摘要进行比对，就可以判断证书的内容是否正确，从而验证了网站的身份。 [此贴子已经被作者于2019-03-29 09:45:30编辑过]

----------------------------------------------