该问题的解决方案分为两部分:证书和证书颁发机构(CA)。 CA是Bobcorp已与之建立关系的知名且受信任的方,通常通过提供公司详细信息,网站详细信息等来建立关系。 Bobcorp还创建并向CA发送一个专用密钥和有关其自身的特定信息(可能包括公司名称,地址和网站信息)。 建立了Bobcorp真实信誉的CA会为Bobcorp创建证书,其中包含了所请求的信息。 实际上,Bobcorp发送给CA的某些信息通常以“自签名证书”的形式出现,因此CA要做的几乎所有工作就是提供自己的签名。