2018-11-18老师，CA是不是只提供签名过的证书，也提供秘钥吗？秘钥不是自己生成的吗？如果提供的话是什么的秘钥呢？作者回复: 这要根据你所使用的服务商决定哦。比如你在阿里云上购买的证书，都是由阿里云生成好公私钥对的，你需要下载公私钥证书再部署在自己的nginx上。
4
2018-11-16为什么是nginx向浏览器发送证书验证信息？不是CA机构向浏览器发送证书验证信息吗？作者回复: 不是哦，因为CA机构不对网站的可用性负责，所以如果由CA去发公钥证书，那后果可想而知。你也可以抓包实践下。
3
2019-11-19老师您好，您看我理解的对不对
CSR 完成后，CA机构会用自己的私钥加密网站的身份信息，生成一对公私钥，公钥会在CA证书中保存（第1个问题：所以叫公钥证书？），证书订阅人拿到公私钥之后，就会部署到web服务器，比如nginx。
当浏览器第一步访问 http 站点时，会从服务器请求证书， nginx 就会把公钥证书发给浏览器（第2个问题，那私钥有什么用？），浏览器拿到网站的证书后，自己通过CA的公钥来解密公钥证书，得到网站的身份信息，来确定网站是否安全。展开作者回复: 理解正确。
私钥加密的信息公钥才能解密，这就起到了身份认证的使用；公钥加密私钥才能解密，这起到单向传输加密的效果，session ticket等功能可以使用。 1
2018-12-14陶帅，问下nginx的配置是 location /test/，但是用http://localhost/test 访问时报404是什么原因，正常不是应该301到配置的/test/吗，多谢作者回复: 你说的场景需要前提条件：由root,alias指令中得到，访问/test时恰好对应一个目录，才会返回 301。第3部分课程会详细讲到的。
1
2019-08-30老师，左侧查看证书链那个是用的什么工具？作者回复: firefox浏览器
2019-06-03陶老师，你刚刚说的根证书库是操作系统内置的，但是浏览器会验证，如果服务器不发送根证书给浏览器的话，浏览器怎么验证根证书呢作者回复: 服务器都会发送证书的，证书的颁发机构已经指明了根证书
2019-03-16老师，根证书这块没听懂
2019-02-22老师，您是用的什么工具抓包的啊？作者回复: wireshark
1