SSL安全证书 - 概念解析

一、关于证书

数字证书是一种认证机制。简单点说，它代表了一种由权威机构颁发授权的安全标志。

由来

在以前，传统网站采用HTTP协议进行数据传输，所有的数据几乎都用的明文，很容易发生隐私泄露。为了解决安全问题，大家开始考虑采用加解密的方案，于是乎诞生了公钥加密(非对称加解密)及签名算法。浏览器从服务端得到公钥，经过协商并生成动态密钥，此后所有的请求响应都基于动态密钥加解密。然而对于浏览器而言，是不是所有声称了 HTTPS 的服务器都值得信任呢。答案是否定的，服务器必须提供一个凭证以证明自己值得信任，于是乎这就有了证书，通常的证书里面则包含了公钥。浏览器与服务器进行加密数据传输的前提是服务器证书受到信任，即存在于浏览器的受信任证书列表中。

二、PKI - 公钥基础设施

Public Key Infrastructure，是基于公开密钥技术所构建的，用以解决网络安全问题的通用基础平台。其服务范围包括公钥管理、提供认证、加密、完整性和可追究性服务。
PKI 几乎可以代言整个公钥技术体系标准。从概念上，PKI 涵盖了 PMI （权限管理），然而实质上 PKI 不仅如此，目前只要是基于公钥技术实现网络安全的所有协议、组件、服务等都从属于 PKI，包括上述的证书。

PKI 的关键元素：

1 数字证书 Certificate
2 证书签署机构 CA 及批准机构 RA
3 存储目录
4 证书策略、证书路径及使用者

三、CA - 证书授权中心

Certificate Authority，CA 是负责发放并管理数字证书的第三方权威机构，它负责管理 PKI 体系中的所有组