锐安信，作为为数不多的国产SSL品牌之一，和传统品牌Sectigo SSL证书一样提供通讯加密和企业身份认证功能。其中，企业身份认证功能是所有企业级SSL证书的特点，因为它可以帮助网站用户分辨钓鱼网站
客户端发送Client Hello包给服务端，其中除了包含密钥协商相关的数据外，还会告知自己支持的密码套件列表。服务端收到Client Hello包后，会给客户端回复Server Hello，其中也包含了密钥协商数据，以及服务端选择了哪个密码套件。
启用 apache 的 mod_ssl 之后需要有证书才能正常运作。写了个脚本来操作。首先要确定机器上已经有 openssl 。#!/bin/sh#
# ssl 证书输出的根目录。sslOutputRoot=
