什么是证书颁发机构（CA）？
向SSL搜寻器颁发数字证书的实体被称为证书颁发机构（CA）。作为公钥基础结构的一部分，CA使用SSL搜寻器提供的注册授权机构（验证SSL搜寻器的请求并告诉CA颁发证书的授权机构）检查凭据或信息。如果注册机构验证了该信息，则CA将证书颁发给数字证书的请求者。
该证书包括网站所有者信息，公共密钥，证书到期日期，所有者的名称以及其他信息，具体取决于SSL证书的类型。当服务器与客户端的浏览器握手时，客户端将尝试根据列出的CA验证签名。Web浏览器随附了预安装的CA列表。
阅读更多 »