什么是数字证书？
一个数字证书是一个文件，经过由信任的证书颁发机构（CA，Certificate Authority）数字签名，用以验证持有者的身份以及公钥的真实性。简短来说，就是一个电子文档，用来证明持有者的身份和公钥所有权。
数字证书中通常包含以下几项信息：
- 主题公钥：这个公钥是证书的主要功能，用于公钥加密和数字签名验证。
- 主题：承载证书的实体或个人的名称。
- 颁发者：签署和发行这个证书的信任机构的名称。
- 有效期：证书有效的时间范围。
- 序列号：证书颁发者为每个证书分配的唯一的序列号。
- 数字签名：证书颁发机构对上述信息进行hash计算后，再用其私钥进行加密得到的一串数据，证明证书的合法性和有效性。
在实际应用中，比如在进行HTTPS通信时，服务器会把它的数字证书发送给客户端。客户端对此进行验证，确认服务器的身份后，才开始正式通信。这个过程确保了数据在传输过程中的安全性。
举个例子，当你访问一个https开头的网站，如https://www.google.com时，你的浏览器会先获取Google的数字证书，进一步验证其合法性。如果验证成功，且证书匹配服务器的域名，表示证书是真实有效的，浏览器就会允许连接建立，进一步加载网页数据。