SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。由于http明文方式

一、两对公私钥1、CA公私钥：CA公钥：预装在操作系统，内置在浏览器中。备注：微软等公司会根据一些权威安全机构的评估选取一些信誉很好并且通过一定的安全认证的证书发布机构，把这些证书发布机构的证书默认安装在操作系统中，并且设置为操作系统信任的数字证书。CA私钥：由CA机构保管，不会外泄。2、服务公私钥：服

转自http://www.blogjava.net/ctguzhupan/archive/2006/04/26/63177.html(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fwww.blogjava.net%2Fctguzhupan%2Farchive%2F2006%2F04%2F

数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥(私钥)，用它进行解密和签名；同时设定一把公共密钥(公钥)并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段

!(https://static.oschina.net/uploads/space/2017/1103/163401_89KV_3501961.jpg)推动全球网站的HTTPS化意义深远，亚洲诚信与国内知名服务器控制面板厂商“宝塔”(www.bt.cn)达成战略合作，携手推出“SSL证书申请与管理”一站式自动化服务，让宝塔用户在申请SSL数字证书时

一：需要包含的包   !(https://oscimg.oschina.net/oscnet/060ac58d86f569beda8d581f1941b3225b3.gif)importjava.security.;importjava.io.;importjava.util