https证书校验过程，客户端的公钥是 服务器返回的数字证书携带的，还是从客户端内置的证书里面拿的

Question

我的理解是从客户端内置证书拿的

请大佬帮忙确认下

Answer 1

最初的公钥数字证书是服务器发给客户端的。
参考这个文章 https://blog.csdn.net/xybelie...
不过一些公钥是认证的，一些公钥没有认证，没有认证的，在一些浏览器会有特别的提示。
也可以参考 https://www.cnblogs.com/shiji...

而认证机构的公钥其实也需要注册认证，这个一般是作为操作系统的安全核心的一部分进行管理和更新的。