SSL技术白皮书（转）

http://www.h3c.com.cn/Products___Technology/Technology/Security_Encrypt/Other_technology/Technology_book/200812/622834_30003_0.htm

关于验证书的过程：根据此文“身份验证机制”那一章节所说，应该是服务器用私钥把证书信息加密了，然后又把公钥跟加密后的证书信息一起发给客户端，客户端通过发过来的公钥解密这个证书；最后拿证书跟CA作对比以做判断。总感觉前一个过程是多余的！真正起作用的还是与CA作对比这个动作。

浅谈httpsssl数字证书

http://www.cnblogs.com/P_Chou/archive/2010/12/27/https-ssl-certification.html