纯粹个人理解，因为SSL本身确实比较复杂，欢迎纠正。我把SSL系统比喻为工商局系统。首先有SSL就有CA，certificate authority。证书局，用于制作、认证证书的第三方机构，我们假设营业执照非常难...