浏览器如何验证Web服务器的证书是否由受信任的证书颁发机构签名？

Question

我想知道是否有人可以提供How are ssl certificates verified?答案第2点的更详细说明。

使用哪些算法来验证证书是否由受信任的CA签名？它们基于什么想法？为什么无法模拟可信CA签名（制作浏览器视为有效的证书）？

Answer 1

这是一个数字签名。您可以通过关联证书中的公钥对其进行验证。算法在证书本身中指定。