在互聯網安全通信方式上，目前用的最多的就是https配合ssl和數字證書來保證傳輸和認證安全了，而數字證書在ssl傳輸過程中扮演著身份認證和密鑰分發的功能。那么究竟什么是數字證書呢？

什么是數字證書？簡而言之數字證書是一種網絡上證明持有者身份的文件什么是數字證書，同時還包含有公鑰。一方面，既然是文件那么就有可能“偽造”，因此，證書的真偽就需要一個驗證方式；另一方面，驗證方需要認同這種驗證方式。

數字證書可以由國際上公認的證書機構頒發，這些機構是公認的信任機構什么是數字證書，一些驗證證書的客戶端應用程序：比如瀏覽器，郵件客戶端等，對于這些機構頒發的證書完全信任。當然想要請這些機構頒發證書可是要付“到了斯”的，通常在windows部署系統的時候會讓客戶端安裝我們自己服務器的根證書，這樣客戶端同樣可以信任我們的證書。而客戶端程序通常通過維護一個“根受信任機構列表”，當收到一個證書時，查看這個證書是否是該列表中的機構頒發的，如果是則這個證書是可信任的，否則就不信任。

數字證書的信任問題

作為一個https的站點需要與一個數字證書綁定，無論如何，數字證書總是需要一個機構頒發的，這個機構可以是國際公認的證書機構，也可以是任何一臺安裝有證書服務的計算機。客戶端是否能夠信任這個站點的證書，首先取決于客戶端程序是否導入了證書頒發者的根證書。下圖說明了這個流程：

有時一個證書機構可能授權另一個證書機構頒發證書，這樣就出現了證書鏈。IE瀏覽器在驗證證書的時候主要從下面三個方面考察，只要有任何一個不滿足都將給出警告

證書的頒發者是否在“根受信任的證書頒發機構列表”中

證書是否過期

證書的持有者是否和訪問的網站一致

另外，瀏覽器還會定期查看證書頒發者公布的“證書吊銷列表”，如果某個證書雖然符合上述條件，但是被它的頒發者在“證書吊銷列表”中列出，那么也將給出警告。每個證書的CRL Distribution Point字段顯示了查看這個列表的url。盡管如此，windows對于這個列表是“不敏感”的，也就是說windows的api會緩存這個列表，直到設置的緩存過期才會再從CRL Distribution Point中下載新的列表。目前，只能通過在證書頒發服務端盡量小的設置這個有效期（最小1天），來盡量使windows的客戶端“敏感”些。

如果用戶遇到的問題不能解決，可通過wosign官網客服尋求幫助，凡是選擇wosign ssl證書的網站用戶，wosign可提供免費一對一的ssl證書技術部署支持，免除后顧之憂。