为什么要了解X.509 证书
贴一个图,是searchguard 在配置 TLS 的时候配置的说明,假如你不了解x.509的概念,你可能都不知道你要做什么,怎么做
![](https://i-blog.csdnimg.cn/blog_migrate/262d6172a00d0eccd106b565a62fd8ae.png)
什么是X.509 证书
来源于百度百科的重要三个知识点
- X.509 是密码学里公钥证书的格式标准
- X.509 证书己应用在包括TLS/SSL
- X.509证书里含有公钥、身份信息(比如网络主机名,组织的名称或个体名称等)
通过百度百科的知识点我们可以推导出如下结论
- SSL TLS 用的证书都是 x.509
- Https 是基于SSL 和 TLS 的所以它说的证书指的也是X.509格式的
- X.509证书里面包含了公钥