主机认证客户端
主机端通过根CA给客户端颁发客户端证书，在制作客户端证书时加上和机器相关的信息，就可以保证在特定的时候某个帐号只能在这台机器上和主机交换报文，比如我们用某宝时必须下载安装数字证书，可以命名这本证书叫”我的笔记本”或者是”企业电脑”“计算机”之类的，就是某宝给用户颁发证书，只能在这台机器上用，你换了机器就必须重新申请。
建立SSL连接时，先是主机将自己的主机证书发给客户端，验证通过后，客户端就把自己的客户端证书发给主机进行验证，如果通过，再进行后面的处理。
网上的公众用户通过验证 CA 的签字从而信任CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。
CA认证中心的数字签名技术，使得攻击者不能伪造和篡改证书。在SET交易中，CA不仅对持卡的消费人、商家发放证书，还对交易过程中所涉及到的银行、网关也发放证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书。
提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。
