ca證書怎麼驗證

1、 瀏覽器拿到CA機構發的數字證書後，進行拆解，拆解為：客户提交的資料、CA機構私鑰加密後的密文、客户的公鑰

2、 瀏覽器使用CA機構聲明的HASH算法，對拆解出來的資料進行運算，得出一個HASH值，即摘要

3、 瀏覽器使用CA機構的公鑰（PKI體系會對外公佈CA的公鑰）對拆解出來的密文進行解密，得出摘要

4、 若第2步得出來的HASH值與第3步解密出來的值相等，則證明CA機構的身份驗證是沒有問題的