SSL CA证书 数字证书

 概念：

这里首先要弄清楚几个名词：

1. 数字证书

2. SSL 协议

3. CA 证书

4. CA 证书的信任链

1. 数字证书 其实就是加密用的公钥或私钥吧，再包含一些身份等附加信息。任何人都可以使用相关工具生成自己的数字证书，用来加密文件，邮件，或用于通讯加密。

2.SSL 协议，用于网络通讯的加密协议，我是用他来加密网站。他需要一份数字证书，使用里面的公钥及私钥来发送加密的内容，或将收到的加密内容还原。

3. CA 证书，这需要先了解什么是 CA(Certification Authority)，它的中文意思是证书授权，是一个单位，来管理发放数字证书的。由它发放的证书就叫 CA 证书，以区别于个人使用工具随意生成的数字证书，查看 CA 证书，里面有两项重要内容，一个是颂发给谁，另一个是由谁颂发的。

4. CA 证书的信任链，如果你安装并信任了一个 CA 机构的证书，以他为根，同样也信任了由这个 CA 机构颂发的其它组织的证书，其它组织则可以创建自己的CA中心，颂发下一级的证书，依次往下，一层层会有许多 CA 中心和数字证书。这个最上层的 CA 证书，即可以称为 根证书。

什么是CA证书

电子商务认证授权机构（CA, Certificate Authority），也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。
CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。。
CA 也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。
CA认证
如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。
如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。