看了很多关于Https/SSL的介绍,关于数字证书部分,我一直有个疑问:如果数字证书文件被别人拿到,那是不是就可以进行通讯了呢?如果这样,那整个安全机制就完全失去作用了.从开发的角度,我拿到别人的数字证书,我就可以接入到他的通讯环节中去.这让我对SSL有了一丝不信任的感觉. 刚才找到一个介绍,里面说了这样一句话,让我突然清醒, “最后回答一个非常常见的新人喜欢问的问题:如果证书泄露了呢?这么会假设,你咋不上天呢?证书就相当于用于指纹解锁的手指,你连手指都可以丢,还谈什么安全呢.” “证书这个东西…