SSL技术白皮书(转)

来源:互联网 发布:能组队的手游 知乎 编辑:程序博客网 时间:2024/05/20 08:25

http://www.h3c.com.cn/Products___Technology/Technology/Security_Encrypt/Other_technology/Technology_book/200812/622834_30003_0.htm

关于验证书的过程:根据此文“身份验证机制”那一章节所说,应该是服务器用私钥把证书信息加密了,然后又把公钥跟加密后的证书信息一起发给客户端,客户端通过发过来的公钥解密这个证书;最后拿证书跟CA作对比以做判断。总感觉前一个过程是多余的!真正起作用的还是与CA作对比这个动作。



浅谈httpsssl数字证书

http://www.cnblogs.com/P_Chou/archive/2010/12/27/https-ssl-certification.html