客户端访问https的服务器，服务器发过来证书是怎么确定可靠的，客户端必须预先安装根证书来验证吗，根证书过期了，要重新按装吗，这样每次上万个客户端都要升级一下，不是很麻烦吗

- 来自「最水木 for iPhone 7 Plus」
--
FROM 117.59.117.*