Https的CA证书是如何验证其有效性的？

一、证书作用

证书验证的过程是使用非对称加密的，客户端对服务器端发起请求，服务器返回一个证书，客户端验证这个证书的合法性，如果这个证书是合法的，那么就生成一个随机值，利用这个随机值作为对称加密的钥匙

二、证书包含的信息

公钥；
持有者信息；
证书认证机构（CA）的信息；
数字签名及使用的算法；
证书有效期；
额外信息；

为了让服务端的公钥被大家信任，服务端的证书都是由 CA （Certificate Authority，证书认证机构）签名的，CA 就是网络世界里的公安局、公证中心，具有极高的可信度，所以由它来给各个公钥签名，信任的一方签发的证书，那必然证书也是被信任的。

之所以要签名，是因为签名的作用可以避免中间人在获取证书时对证书内容的篡改

三、数字证书签名流程

首先 CA 会把持有者的公钥、用途、颁发者、有效时间等信息打成一个包，然后对这些信息进行 Hash 计算，得到一个 Hash 值；

然后 CA 会使用自己的私钥将该 Hash 值加密，生成 Certificate Signature，也就是 CA 对证书做了签名；

最后将 Certificate Signature 添加在文件证书上，形成数字证书；

四、证书验证流程

首先客户端会使用同样的 Hash 算法获取该证书的 Hash 值 H1；

通常浏览器和操作系统中集成了 CA 的公钥信息，浏览器收到证书后可以使用 CA 的公钥解密 Certificate Signature 内容，得到一个 Hash 值 H2 ；

最后比较 H1 和 H2，如果值相同，则为可信赖的证书，否则则认为证书不可信。

非对称加密的算法：RSA、Elgamal、背包算法、Rabin、D-H、ECC (椭圆曲线加密算法)