关于SSL证书

关于SSL证书网上信息太乱了，查了一下资料，可以这样理解：

 

1.填一个申请表

2.跑那些认证过的CA那里，他们签一下之后，这个信息就变成了你的证书拉

3.在服务器上安装之

 

当一个用户通过浏览器访问你的https地址的时候，服务器会把安装的证书发给用户，客户端的浏览器会用已安装的那些个公钥尝试解密，一旦成功，就需要比对一下，现在浏览的地址和你证书里面的地址是不是一致，不一样的话，就发出提醒警告，如果一致的话，就获得一个可以信任的公钥拉。