我们虽然经常与证书打交道，但并不真正了解它，近期因为要实现内部的 PKI 所以深入研究了一下证书和相关概念。