JK01WYX的博客

不过中间人可以“偷梁换柱”，给客户端自己的私钥，自己给服务器数据时，再用服务器的公钥。服务器提供公钥，通过非对称加密的方式，加密后的内容就只有自己可以看到了。CA机构对证书明文数据进行hash，对hash后的值用私钥加密，得到。通过对证书内容进行计算，若结果为校验和，说明证书有效，没有被篡改。证书中有证书持有者信息，服务器的IP、公钥等，和一个校验和。主流浏览器/操作系统预装全球可信CA的公钥，形成信任锚点。客户端访问服务器，会先请求服务器的证书。CA机构拥有非对称加密的私钥和公钥。