转载一篇通俗易懂的文章:
http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html
“数字证书”就是为了保证,服务器是真实的服务器,而不是黑客。
再转载一篇https协议的文章:
http://www.cleey.com/blog/single/id/828.html
还是下面这篇更全面,正确
http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html