当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了，中间不可能有人能对保密文件进行窜改。证书中只有公钥没有私钥，BASE64 编码格式的证书文件，也是以cer作为证书文件后缀名。
Apache作为最常见的一种Web服务器，其普及度、易用性及稳定性都非常高，Apache也可以部署基于HTTPS的安全Web服务器，本文介绍如何在Apache上部署签发的SSL数字证书。将CSR提交给infiniSign申请证书，将私钥自行妥善保管。
首先，配置https服务器需要一个证书，这个证书可以从某些机构获得，也可以自己通过工具生成。你不必将证书跟你的 APP 一起打包。你也可以在每次 APP 启动时，就自动连到某個服务器下载最新的证书，不过此时这个下载连线就会是有风险的。
在APP开发的过程中会有一小部分开发者参考互联网中的开发文档将证书文件等信息预埋到APP程序中。其中不乏存在“预埋证书公钥”“预埋中级证书”“预埋根证书”等错误的证书应用方式。当预埋的APP更新服务器端证书时，发现部分客户出现证书更新之后，APP无法正常通
openssl s_client -connect 你的域名:443 </dev/null 2>/dev/null | openssl x509 -outform DER > https.cer. 若证书是信任机构签发的就会通过，若是自己
安科网(Ancii)，中国第一极客网
Copyright © 2013 - 2019 Ancii.com
京ICP备18063983号-5 京公网安备11010802014868号