## 数字证书
1、数字证书是啥？
数字证书是权威性的电子文档，提供了一种在Internet上验证网站的方式。
2、CA(Certificate Authority)认证中心
CA认证中心是负责签发、管理、认证数字证书的机构，基于国际互联网平台建立的一个公正、权威、可信赖的第三方组织结构。
根CA认证中心，世界上也只有那么几个，一般各大软件制造商会默认添加到授信任的根CA区。
二级CA认证中心：判断二级是否可信赖，会判断的父CA认证中心是否可信赖。
3、数字证书里面都有啥？
证书内容(明文F)：证书所有人、版本、有效期、颁发机关、公钥、公钥加密算法
证书加密算法(A)：证书的加密算法
证书加密的值(F')：
4、证书的申请
每个证书都会有一个公钥和私钥。私钥保存在服务器，公钥在证书里面，可以取到。
1、F通过A加密得到 h1
2、h1通过CA颁发者私钥加密得到F'
3、验证时，F'通过颁发者公钥解密得到h1,判断是否和F通过A加密得到的值是不是一样的
5、根证书如何保证(自己颁发给自己的证书)
根证书F’通过自己的私钥加密，通过自己的公钥解密。