OpenSSL和https原理

  

          https原理：

                             浏览器请求服务端的公钥证书，server将注冊的证书发送给client。

client向办法机构验证证书的合法性，证书

                             包含公钥，server网址及一些信息。

验证完成，client生成一串随即码，用公钥加密发送给server端作为对称加密

                              密钥。

            Openssl工具生成根证书，公私钥对（key.cer key.pam），证书请求文件(key-req.csr)。公钥以.cer结尾的文件，私钥为.pam结尾的文件，证书请求文件是用来颁给请求公私钥对的个人或公司。

通过根证书的签名来为个人或公司生成公钥，

             根的公私钥对由openssl来自生成。

转载于:https://www.cnblogs.com/jzssuanfa/p/6724271.html