浏览器获取CA认证流程

浏览器获取CA认证流程_Maxiao1204的博客-优快云博客

https://www.jb51.net/article/119599.htm

crt 文件即PEM,部署在服务器端。

浏览器获得crt 用CA的公钥校验签名，确定crt的合法性。crt里面包含了对方的公钥。

https 需要用对方的公钥来加密数据，服务器用私钥解密。

第一个加解密之后，返回对称密钥。就不需要非对称加密。

要让自己生成的证书生效，需要浏览器导入证书。