計算機學習日記

SSL是讓Web應用程式能有機密傳輸特性的一個機制，運作在應用層上，然而要申請一個有效的憑證，過程是非常耗時的，若在開發、測試階段，可先用字簽憑證來應急。但是！要上線的系統最好等有了合法憑證再發布，避免中間人攻擊(Man in tHE Middle, MITM)。

SSL 是用來提升 HTTP 安全性的手法，網路上不乏許多原理講解與實作，但有一個現象是，講到如何驗證憑證是否為某CA所發，都是說以CA公鑰去檢查憑證，但到底檢查甚麼，又是怎樣檢查的，非常令人好奇，因此查了一些相關資訊並記錄在這。

最近公司為了資安甚麼都要裝上SSL，4月多發出申請的CSR(Certificate Signing Request)到最近9月才拿到申請的CA，這期間雖然沒有去碰私鑰的檔案，但難免會怕因為什麼因素而使公私鑰對不上。所以找了方法來驗證。