英文：CertificateRevocationList简称：CRL当我们在使用HTTPS（SSL）访问WEB站点时，浏览器会从服务器上下载其证书，并根据证书的“CRL分发点”指定的URL下载CRL（证书吊销列...
什么是CA（certification authority）？
ca（certificationauthority）是以构建在公钥基础设施pki（publickeyinfrastructure）基础之上的产生和确定数字证书的第三方可信机构（trustedthirdparty...
数字证书的级别(Class)
身份验证级别：分Class1（一级，只验证Email）、Class2（二级，验证Email和验证个人身份证明文件）、Class3（三级，验证Email、验证单位身份验证文件、第三方数据库核实）、Class4（四...
什么是数字证书的证书链(certificate chain)？
一般来说，我们将自己生成的[kw]CSR[kw]提交给签名商，他们用中级证书机构的私钥PrivateKey给我们的签名成证书。而他们的的证书又是通过RootCA颁发的（即RootCA通过它的私钥对中级机构提交的...
数字证书常见的格式（后缀）
cer后缀的证书文件有两种编码-->DER二进制编码或者BASE64编码(也就是.pem).cer/.crt是用于存放证书，它是2进制形式存放的，不含私钥。.pem跟crt/cer的区别是它以Ascii来...