PKI 知识

从实际用证问题出发，理解数字证书、密钥与 TLS 安全机制。

支持文章

OID 与 EKU 是什么关系？ClientAuth 的现状与 CA 调整时间

区分 OID、密钥用法与增强型密钥用法，识别客户端认证用途，并了解合作 CA 的公共 TLS 证书调整进度。

什么是前向保密（正向加密）？如何用 MySSL 检测？

理解前向保密如何保护历史通信，区分证书算法与密钥交换，并读懂 MySSL 的 FS 标记和检测结果。