朋友：4-因为CA(证书颁发机构)比较权威，所以很多浏览器会内置包含它公钥(C.pub)的证书，称之为根证书。然后可以使用根证书来验证其颁发证书的合法性了 朋友：使用对称加密时，加密和解密用的都是同一个密钥；而非对称加密，则是两个密钥，公钥加密则需要私钥解密，私钥加密则需要公钥…