Https 中的CA证书

纠正自己的一个误区：非对称加密比对称加密安全，事实上都安全，只不过应用场景不一样

先理清整体的流程，再去看ca证书，对称加密，非对称加密

HTTPS的工作原理涉及非对称加密技术，其中根证书起着至关重要的作用。以下是其工作流程：

1. 数字证书：服务器必须首先向认证机构（CA）申请一个数字证书，这份证书包含了证书持有者的信息以及一对非对称加密的公私钥中的公钥信息。
2. 浏览器验证：当客户端（例如网页浏览器）发起HTTPS请求时，服务器会返回它的数字证书。浏览器收到证书后，会进行一系列的校验来确认证书的合法性。这包括检查证书是否在有效期内、证书中的域名是否与请求的域名匹配，以及上一级证书是否有效。这个过程会一直递归判断，直到达到系统内置或浏览器配置好的根证书。
3. 信任基础：根证书是整个HTTPS信任链的基础。它是由被广泛信任的第三方认证机构自签名的证书，通常已经预先安装在浏览器中。浏览器利用这些根证书来验证服务器证书的有效性。如果服务器证书能通过根证书的验证，则表明该网站的身份得到了认证，并且与之通信是安全的。
4. 加密传输：一旦浏览器确认了服务器证书的合法性，便会生成一个随机的对称加密密钥（称为Session Key），并使用服务器证书中的公钥对其进行加密，然后发送给服务器。服务器使用与其公钥配对的私钥解密这个随机密钥，从而获得用于后续通信的对称加密密钥。
5. 安全性保障：通过这种方式，即使在网络传输过程中数据被截获，没有私钥的攻击者也无法解读加密的内容，从而确保了数据传输的安全性。
6. 用户信任：最终用户在使用浏览器访问网站时，若浏览器内置的根证书验证了网站服务器的证书，则会显示安全锁标志，表示连接是安全的，增强用户的信任感

根证书是什么？

根证书是数字证书体系中最高级别的证书，它为信任链提供了起点。以下是根证书的相关信息：

• 信任的起点：根证书由证书颁发机构（CA）自行签发，代表了对该CA的信任。在数字证书的层级结构中，根证书位于最顶层，其公钥用于验证由该CA签发的所有下级证书。
• 安装与内置：根证书通常预安装在操作系统、浏览器和其他软件中。这意味着当用户使用这些客户端进行网络通信时，他们自动信任这些根证书所代表的CA机构。
• 不参与通信：尽管根证书对于建立信任至关重要，但它本身并不直接参与加密通信过程。实际的数据传输使用的是由根证书所信任的下级证书所颁发的密钥。
• 中间证书：除了根证书外，还有中间证书（也称为子CA证书），它们处于根证书和服务器证书之间，用于构建从根到服务器的信任链。这有助于分散风险并简化管理流程。
• 全球可信CA：世界上有多个被广泛信任的CA机构，它们的根证书被广泛接受并用于各种网络通信场景。这些CA负责颁发、管理和撤销数字证书，确保网络安全。

总的来说，根证书是网络安全架构的核心组成部分，它通过建立信任链来保障网络通信的安全性和可靠性。