HTTPs申请和发放证书流程

1、服务器首先生成公钥和私钥对，然后确认申请信息（域名、申请者信息、公钥），最后封装为一个.csr文件（文件内不包含私钥，私钥只在服务端存在）。
2、服务端将申请信息发送到CA，CA通过线上、线下多种手段验证申请者提供信息的真实性，如组织是否存在、企业是否合法、该组织是否拥有本域名的所有权等。
3、如果信息审核通过，CA会向申请者签发认证文件——证书。证书包含以下信息：申请者公钥、申请者组织信息、签发机构CA信息、有效时间、证书序列号等信息的明文，同时还会包含一个签名和签名产生的算法：首先使用散列函数计算公开的明文信息的信息摘要，然后采用CA的私钥对信息摘要进行加密，密文即为签名。
4、客户端向服务器第一次发出请求时，服务端返回证书文件；
5、客户端读取证书中的明文信息，采用相同的散列函数计算出信息摘要，然后利用对应CA的公钥解密证书中的签名数据，对比证书的信息摘要，如果一致，则可以认定证书合法。
6、客户端还会验证证书相关的其他信息，如域名信息、有效时间等。