Https通信中PKI体系

通过RSA算法会出现下面图中的隐患

既中间人攻击和信息抵赖

处理这个问题，关键是确保获取的公钥途径是合法的，可以够验证服务器的身份信息，为此需要引入权威的第三方机构CA。CA 负责核实公钥的拥有者的信息，并颁发认证”证书”，同时可以够为用者提供证书验证服务，即PKI体系(PKI基础知识)。

基本的原理为，CA负责审核信息，而后对关键信息利使用私钥进行”签名”，公开对应的公钥，用户端能利使用公钥验证签名。CA也能吊销已经签发的证书，基本的方式包括两类 CRL 文件和 OCSP。CA用具体的流程如下：

从图中能分析得到

这里有几个注意事项

下面来说说证书链

能通过浏览器查看每个网站的证书链如下图

二级证书相比具备以下优势

一般证书链具备以下特点

证书吊销