SSL证书链

3、A机构的私钥签名

服务器的证书

1、服务器的信息

签名的加密算法是不可逆的，所以验证是用公钥对签名中的明文进行加密再和签名中的加密串对比看是否相同

2、服务器的公钥

1、B机构的信息

2、A机构的公钥

用A机构的公钥判断签名是否有效从而判断B机构的证书的真伪

B机构为服务器签发服务器的证书

用B机构的公钥判断签名是否有效从而判断服务器证书的真伪

CA为B机构签发B机构证书

B机构的证书（中间证书）

服务器

CA机构的证书（根证书）

2、B机构的公钥

3、B机构的私钥签名

1、A机构的信息

B机构

CA认证中心