你需要了解整个ＰＫＩ体系，不是一两句话能说清楚的，　了解一下　ＣＡ　证书，服务器证书，证书链，ＳＳＬ，签名，验签，密钥交换等等　这些概念
--
FROM 36.158.0.111