對于客戶端來說,如果服務端提供有完整的證書鍊,就會一層一層和系統内置的 CA 證書比對。證書一緻和簽名一緻就說明服務器證書沒問題。如果服務端沒有提供證書鍊,但簽發證書一般提供有下載地址,這時客戶端需要一級一級從下往上下載證書,然後找到系統内置的 CA 證書,從上往下一級一級驗簽。如果簽名正常就說明服務器證書沒問題。
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!