1、https的握手协议： http://blog.csdn.net/clh604/article/details/22179907
2、证书的概念：http://blog.csdn.net/sealyao/article/details/5761747
数字证书则是由证书认证机构（CA）对证书申请者真实身份验证之后，用CA的根证书对申请人的一些基本信息以及申请人的公钥进行签名（相当于加盖发证书机 构的公章）后形成的一个数字文件。CA完成签发证书后，会将证书发布在CA的证书库（目录服务器）中，任何人都可以查询和下载，因此数字证书和公钥一样是公开的。实际上，数字证书就是经过CA认证过的公钥。
原文：http://www.cnblogs.com/lipeil/p/5643094.html