CA (Certificate Authority) 数字证书是用来证明网站或者其他网络服务的身份
- 身份认证：CA 数字证书包含了网站或者服务的身份信息，通过验证证书内容可以确定网站或者服务的身份是否真实。
- 加密通信：CA 数字证书包含了公钥，可以用来加密通信内容，保证数据传输的安全性。
- 提供可信度：CA 数字证书是由可信的第三方机构颁发的，颁发机构会对证书内容进行验证，这样就可以提供一定的可信度。
- 防伪标识：CA 数字证书是唯一的，可以用来防伪标识网站或者服务的身份。
- 维护访问安全：CA 数字证书支持限制访问权限，只有持有授权证书的客户端才能访问服务。
CA (Certificate Authority) 数字证书和浏览器之间关系
- 浏览器验证证书：当用户访问一个网站时，浏览器会检查网站的证书是否有效，如果证书是由可信的 CA 颁发的，并且没有过期，浏览器就会将其视为可信的网站。
- 浏览器使用证书加密通信：当浏览器验证了网站的证书后，它会使用证书中的公钥进行加密，将加密后的数据发送给网站，这样就可以保证数据传输过程中的安全性。浏览器会自动维护证书列表，并且维护可信 CA 列表,浏览器会检查网站是否持有可信 CA 颁发的证书，如果不是，浏览器就会提示用户网站不可信,以防止中间人攻击。