【CA认证流程】

CA认证流程

应用场景：对公网提供接口，因为ip在公网中是暴露的，为防止恶意请求和保护数据，需要对数据进行加密。适用于需要在互联网环境下进行数据交换的服务。
首先CA是个机构，用于签发数字证书的。服务端需要向CA机构申请证书，申请下来的证书大致如下图

服务端把CA证书给客户端，客户端信任证书后，拿着CA机构的公钥对签名进行解密的到摘要1，对info直接进行Hash得到摘要2，摘要对比后相同，即为合法公钥。自此以后的数据交换附带数字证书和服务端的签名（签名就是私钥加密，谁的私钥加密就是谁的签名）可以保证数据安全。