https 证书签名

数字证书是由权威的CA（Certificate Authority）机构给服务端进行颁发，CA机构通过服务端提供的相关信息生成证书，证书内容包含了持有人的相关信息，服务器的公钥，签署者签名信息（数字签名）等，最重要的是公钥在数字证书中。
数字证书是如何保证公钥来自请求的服务器呢？数字证书上由持有人的相关信息，通过这点可以确定其不是一个中间人；但是证书也是可以伪造的，如何保证证书为真呢？
一个证书中含有三个部分:"证书内容，散列算法，加密密文"，证书内容会被散列算法hash计算出hash值，然后使用CA机构提供的私钥进行RSA加密。

https单向认证

• 客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息;

• 服务端给客户端返回SSL协议版本号、加密算法种类、随机数等信息，同时也返回服务器端的证书，即公钥证书;

• 客户端使用服务端返回的信息验证服务器的合法性，包括：

  • 证书是否过期;
  • 发行服务器证书的CA是否可靠;(通过查询浏览器或本机内的CA证书)
  • 返回的公钥是否能正确解开返回证书中的数字签名;（通过使用本机或浏览器内置的CA公钥进行解密）
  • 服务器证书上的域名是否和服务器的实际域名相匹配;
  • 验证通过后，将继续进行通信，否则，终止通信;

• 客户端向服务端发送自己所能支持的对称加密方案，供服务器端进行选择;

• 服务器端在客户端提供的加密方案中选择加密程度最高的加密方式;

• 服务器将选择好的加密方案通过明文方式返回给客户端;

• 客户端接收到服务端返回的加密方式后，使用该加密方式生成产生随机码，用作通信过程中对称加密的密钥，使用服务端返回的公钥进行加密，将加密后的随机码发送至服务器;

• 服务器收到客户端返回的加密信息后，使用自己的私钥进行解密，获取对称加密密钥;
  在接下来的会话中，服务器和客户端将会使用该密码进行对称加密，保证通信过程中信息的安全;