如何清除ssl状态,再选择证书,证书清除ssl状态

　　心脏出血中安全套接层公钥证书的格式疑问

　　证书：

　　数据：

　　版本：3 (0x2)

　　序列号：9 (0x9)

　　签名算法：sha256WithRSAEncryption

　　发行人：C=CN，ST=广东，L=深圳，O=公司技术有限公司，OU=IT_SECTION，CN=registry。举例。com。网络/电子邮件地址=周晓@example.com.net

　　有效期

　　不早于：格林威治时间2015年2月11日06:04:56

　　不晚于：格林威治时间2025年2月8日06时04分56秒

　　主题：C=CN，ST=广东，L=深圳，O=TP-Link有限公司，OU=网管，CN=172.31.1.210

　　主题公钥信息：

　　公钥算法：RSA加密

　　公钥：(2048位)

　　模数：

　　00:a4:B0:DD:EB:C1:cf:5d:47:61:a6:ea:ef:8b:aa:

　　4b:F0:B4:2c:D8:96:C7:7c:AC:fa:C7:35:88:53:d0:

　　8a:76:DC:8f:8c:44:c8:0b:3c:36:88:5f:01:F0:44:

　　4e:81:E6:7a:2b:ff:ba:da:33:a5:27:11:C6:F0:08:

　　6e:f3

　　指数：65537 (0x10001)

　　X509v3扩展：

　　X509v3基本约束：

　　克里斯安德森：错

　　网景评论：

　　心脏出血生成的证书

　　X509v3主题密钥标识符：

　　07:C6:87:B7:C1:1E:28:E8:96:3F:EB:40:1E:82:41:45:CA:81:B6:3D

　　X509v3授权密钥标识符：

　　keyid:A4:C2:14:6A:39:D1:95:1E:BD:DF:3B:92:4A:5C:12:42:1B:BC:53:B8

　　签名算法：sha256WithRSAEncryption

　　C6:81:70:CD:0a:2d:94:4f:CB:a4:1d:ef:9e:8e:E4:73:AE:

　　50:62:A8:9c:64:ef:56:0f:41:Fe:6b:B4:D3:07:37:39:2c:ed:

　　6f:62:61:b8:03:D7:97:31:ab:05:44:20:07:65:8b:ad:E2:cc:

　　广告：65:73:F6:82:0f:9e:65:d0:AE:B7:1e:FD:9f:C1:D7:41:6c:

　　0f:06:95:ee

　　-开始证书-

　　miiemdccaxiagawibagibctanbgkqhkig 9 w 0 baqsfadcbtelmakga 1 uebhmcq 04 x

　　ejagbngvbagmcud 1 yw5 nrg 9 uzzerma 8 ga 1 uebwwiu 2 hlblpozw 4 xjjakbgnvbaom

　　ujwwrar 6 ppzuso 95 wus 93 hs nml 2 zfz 63 ds 4 lcw 9 iy bgd 15 cxqwveiadli 63 izk 1 l

　　c/ACD 55 lk 63 HV 2 fwddbba8gle 4=

　　-结束证书-

　　如上，是一张安全套接层公钥证书

　　,它有两行：签名算法：sha256WithRSAEncryption

　　为什么要两行？是否为了表示加利福尼亚只对两行之间的数据（以下简称d)做哈西和并用私钥加密？

　　附在第2行签名算法：sha256WithRSAEncryption之后的数据是否就是对D哈西并加密的结果（以下简称h)？

　　如果这是一张加利福尼亚自己的证书，那么中间模数：下面那一块数据（以下简称p)是否是加利福尼亚自己的公钥？

　　验证这张证书的有效性的过程是否如下：

　　提取证书中的公钥p，用P对H解密，得到X

　　对D做哈西，得到Y

　　比较X和Y是否一样。

　　用户如何手动实现上面的验证过程？

相关文章阅读