計算機學習日記

SSL 是用來提升 HTTP 安全性的手法，網路上不乏許多原理講解與實作，但有一個現象是，講到如何驗證憑證是否為某CA所發，都是說以CA公鑰去檢查憑證，但到底檢查甚麼，又是怎樣檢查的，非常令人好奇，因此查了一些相關資訊並記錄在這。

最近公司為了資安甚麼都要裝上SSL，4月多發出申請的CSR(Certificate Signing Request)到最近9月才拿到申請的CA，這期間雖然沒有去碰私鑰的檔案，但難免會怕因為什麼因素而使公私鑰對不上。所以找了方法來驗證。