什么使SSL证书“签名”？

Question

当您从Comodo购买SSL证书时，它是由Comodo签名的，因此是可信的。但是它是怎么签的？为什么不能有人冒充Comodo签署证书呢？

Answer 1

Comodo有一个根证书，其公钥包含在您的web浏览器中。与公钥匹配的私钥用于签署Comodo颁发的SSL证书，它不能伪造，因为没有其他人拥有与web浏览器中的公钥匹配的私钥。