https工作流程图

3.请求服务器带上一个随机数 r1支持的ssl版本支持的 hash算法

4.随机数r2选择一个ssl版本选择一个hash算法

CA颁发的证书

ok

之后双方交互均使用对称加密

CA —权威机构csk(CA私钥)cpk(CA公钥)

2.审核后下发证书

申请者公钥 (pk)、申请者的组织信息和个人信息、签发机构 CA的信息、有效时间、证书序列号签名（remark = hash(证书明文)span style=\"font-size: inherit;\

证书正常生成一个随机数r3

5.返回服务器的证书

server首先生成自己pksk

首先，使用散列函数计算公开的明文信息的信息摘要，然后，采用 CA的私钥对信息摘要进行加密，密文即签名

1.提供公钥pk申请证书

client（浏览器）已经内置了(cpk)