服务器认证客户端
服务器端通过根CA给客户端颁发客户端证书，在制作客户端证书时加上和机器相关的信息，就可以保证在特定的时候某个帐号只能在这台机器上和服务器交换报文，比如我们用某宝时必须下载安装数字证书，可以命名这本证书叫”我的笔记本”或者是”公司电脑”“计算机”之类的，就是某宝给用户颁发证书，只能在这台机器上用，你换了机器就必须重新申请。
建立SSL连接时，先是服务器将自己的服务器证书发给客户端，验证通过后，客户端就把自己的客户端证书发给服务器进行验证，如果通过，再进行后面的处理。
网上的公众用户通过验证 CA 的签字从而信任CA ，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。
CA认证中心的数字签名技术，使得攻击者不能伪造和篡改证书。在SET交易中，CA不仅对持卡的消费人、商家发放证书，还对交易过程中所涉及到的银行、网关也发放证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书。
以上是关于ssl证书如何认证的相关介绍，西部数码网站与全球知名的CA证书服务中心或代理商合作，提供ssl证书申请与管理一站式服务，无需繁杂流程，一键申请，SSL证书申请链接 https://www.west.cn/web/ssl/
