【通信】SSL握手之证书认证

目录

引言

1. 数字证书

1.1 证书组成

2. 信任传递

2. 证书链

总结

---

引言

从https://blog.csdn.net/sarafina527/article/details/89333536 握手一文中讲到 ssl握手时需要验证通信双方证书，验证机制时怎样的呢，什么情况能验证通过呢？

当服务端S证书 与 本地系统的根证书 （如下图有很多根证书）能够构成证书链，就能验证通过，否则不通过。

1. 数字证书

数字证书确保公钥所有者的身份。下图是一个实际的证书，最重要的是Subject、Issuer和Public Key。