網(wǎng)上的文章很多， 但是對摘要的驗證流程不夠通俗易懂。
QQ截圖20160420114804.png
證書預置和申請
1：客戶端瀏覽器會預置根證書， 里面包含CA公鑰
2：服務器去CA申請一個證書
3： CA用自己的簽名去簽一個證書，指紋信息保存在證書的數(shù)字摘要里面， 然后發(fā)送給服務器
一次訪問流程（簡化）
1： 客戶端 sayHello
2： 服務器返回證書
3-1： 客戶端驗證證書內(nèi)容有效性（過期時間， 域名是否相同等）
3-2： 驗證證書的有效性 （是否被串改）， 通過本地根證書的CA公鑰解密數(shù)字摘要，看是否匹配。
3-3：如果數(shù)字簽名驗證通過， 就可以使用服務器證書里面提供的公鑰進行下一步通信。
