首先说明SSL（安全套接层，Secure Sockets Layer）是一种安全协议，目的是为互联网通信， 提供安全及数据完整性保障。SSL证书遵循SSL协议，可安装在服务器上，实现数据传输加密。 CA（数字证书认证，Certificate Authority）机构，是承担公钥合法性检验的第三方权威机构， 负责指定政策、步骤来验证用户的身份，并对SSL证书进行签名，确保证书持有者的身份和 公钥的所有权。CA机构为每个使用公开密钥的用户发放一个SSL证书，SSL证书的作用是证明 证书中列出的个人/企业合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能 伪造和篡改证书。

SSL证书实际上就是CA机构对用户公钥的认证，内容包括电子签证机关的信息、公钥用户信息、 公钥、权威机构的签字和有效期等。