证书，私钥，公钥

证书中包含的关键信息是公钥，证书就是公钥加一些证书的信息，例如有效期，对应服务器域名等。但是其中最重要的是公钥。

证书，由CA 根证书签发

制作证书时先生成证书的私钥，然后生成签名请求文件，然后使用根证书以及根证书的私钥签发生成证书。

1. # private key  

2. $openssl genrsa -des3 -out server.key 1024   

3. # generate csr  

4. $openssl req -new -key server.key -out server.csr  

5. # generate certificate  

6. $openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key  

在生成证书的过程中，证书中的公钥已经生成，同时使用根证书的私钥对这个公钥进行了加密。

客户端验证证书时，使用根证书验证服务器证书，然后解密证书中的公钥。使用公钥与服务器加密协商SSL加密的对称秘钥。