权威机构的证书才会被浏览器认可，这是业界规范。权威机构颁发的证书结合浏览器接收到的服务端发送来的公钥即可验证服务端https证书的合法性。 浏览器会被强制安装权威机构的根证书。当然，更复杂的是还存在证书链，如根域名证书的子域名证书。 浏览器会从本地CRL(证书吊销列表)或者访问…