https详解

角色：

浏览器用户   服务器   证书中心CA

1. 什么是证书

1)  证书就是一个公钥 , 认证服务器给服务器的公钥。

2)  客户机会通过认证服务器检验公钥的正确性。【如何确定认证服务器是否是可信的？  每个浏览器都存有CA中心的地址和公钥】

3)  客户机检验证书可信后，会用证书公钥和服务器通信。

2. ssl   443 

用公钥给加密串，  然后 服务器用私钥解密，并加密传给浏览器用户

http://www.cnblogs.com/zhuqil/archive/2012/10/06/ssl_detail.html

https详解