我试图理解SSL是如何工作的(以便更好地了解它);通过查阅各种网上资料和文档,我对这些概念有了一些了解。
其基础是:浏览器收到一个由有效CA签名的证书。现在,为了让浏览器检查证书是否来自该CA,它将使用安装在浏览器中的该CA的公钥。这就是我开始怀疑的地方。
浏览器如何接收有效CA(例如Symantec)的公钥,然后确保公钥实际上来自该有效CA?
任何帮助理解感谢。
