簽名：私鑰 加密 hash值。 公鑰解密
加密資料：公鑰加密，私鑰解密。
數字證書：ca
頒發者有效期
使用者序列號
公鑰指紋演算法
指紋注：ca證書伺服器
身份號碼
**ca機構簽名
第一階段：生成證書
裝置上產生公鑰a和私鑰
將公鑰a傳送給ca
ca製作證書：
頒發者有效期
使用者序列號
演算法公鑰
加上以上資訊hash的值通過ca的私鑰進行加密，生成的ca簽名
4. 生成ca證書，根證書
頒發者有效期
使用者序列號
演算法公鑰
加上以上資訊hash的值通過ca的私鑰進行加密，生成ca的自簽名
5.證書交換，雙方從ca申請到自己的證書，ca根證書，自己的公鑰和私鑰
第二階段：驗證證書
傳送自己的證書給對方，舉例a要驗證b的身份，b將證書發給a。
a收到b的證書，和ca的根證書。
通過ca根證書的裡的ca公鑰解密b證書的ca簽名得到hash（ca-b）
a將b的證書前面內容進行hash（a-b）
對比兩個hash值，一致則證書通過。表示
b的公鑰是
ca認證的。
第三階段：認證傳送方
被驗證方b傳送乙個測試資料+b私鑰加密的hash（測試資料）
a收到後，將測試資料的hash值與b公鑰解密b簽名資料的hash值一致。表示私鑰掌握在
b的手裡，通過驗證。
HTTPS CA數字證書過程詳述
1 瀏覽器向伺服器443埠傳送client hello 請求，請求攜帶支援的tls版本 隨機數 session id 支援的加密演算法列表 2 伺服器端收到後，響應server hello，響應攜帶確認的tls版本 隨機數 選擇的加密演算法。隨後服務端還會傳送如下訊息 3 客戶端隨後會響應如下訊息 ...
HTTPS的數字證書驗證原理
網路請求方式通常分為兩種，分別是http請求和https請求，其中http的傳輸屬於明文傳輸，在傳輸的過程中容易被人擷取並且 其中的內容，而https是一種在http的基礎上加了ssl tls層 安全套接層 的安全的超文字傳輸協議，其傳輸的內容是通過加密得到的，所以說是一種安全的傳輸 說到加密演算法...
SSL,HTTPS,數字證書
ssl https secure hypertext transfer protocol 安全超文字傳輸協議 它是由netscape開發並內置於其瀏覽器中，用於對資料進行壓縮和解壓操作，並返回網路上傳送回的結果。https實際上應用了netscape的完全套接字層 ssl 作為http應用層的子層。...