关于SSL和HTTPS 的介绍可以参考:
SSL/TLS 以及HTTPS 介绍
安全的站点
在Chrome浏览器访问https 的站点的时候,如果是安全的网站,则在地址栏前方有一个灰色的小锁, 如下图:
如果是不安全的站点, 则地址栏前方有不安全的警告, 如下图:
那么,Chrome 等浏览器是怎么判断一个站点是否安全呢?判断的依据又是什么呢?直接揭晓答案:
- Chrome 等浏览器作为访问客户端, 本身维护了一个证书库。 每个https 的站点对应的有一个证书,如果这个站点的证书被客户端信任了,则认为是安全的站点。
- 每个https服务的服务端,都维护了一个证书。在Chrome客户端可以手动信任某个站点的证书,