指出是什么机构发布的这个证书，也就是指明这个证书是哪个公司创建的(只是创建证书，不是指证书的使用者)。对于上面的这个证书来说，就是指”SecureTrust CA”这个机构。
也就是证书的有效时间，或者说证书的使用期限。 过了有效期限，证书就会作废，不能使用了。
这个我们在前面介绍公钥密码体制时介绍过，公钥是用来对消息进行加密的，第2章的例子中经常用到的。这个数字证书的公钥是2048位的，它的值可以在图的中间的那个对话框中看得到，是很长的一串数字。
这个证书是发布给谁的，或者说证书的所有者，一般是某个人或者某个公司名称、机构的名称、公司网站的网址等。 对于这里的证书来说，证书的所有者是Trustwave这个公司。
就是指的这个数字证书的数字签名所使用的加密算法，这样就可以使用证书发布机构的证书里面的公钥，根据这个算法对指纹进行解密。指纹的加密结果就是数字签名(第1.5节中解释过数字签名)。
这个是用来保证证书的完整性的，也就是说确保证书没有被修改过，这东西的作用和2.7中说到的第3个问题类似。 其原理就是在发布证书时，发布者根据指纹算法(一个hash算法)计算整个证书的hash值(指纹)并和证书放在一起，使用者在打开证书时，自己也根据指纹算法计算一下证书的hash值(指纹)，如果和刚开始的值对得上，就说明证书没有被修改过，因为证书的内容被修改后，根据证书的内容计算的出的hash值(指纹)是会变化的。 注意，这个指纹会使用”SecureTrust CA”这个证书机构的私钥用签名算法(Signature algorithm)加密后和证书放在一起。
签发机构把Issuer,Public key,Subject,Valid from,Valid to等信息以明文的形式写到证书里面，然后用一个指纹算法计算出这些数字证书内容的一个指纹，并把指纹和指纹算法用自己的私钥进行加密，然后和证书的内容一起发布。
客户端收到该证书后，会在操作系统中受信任的发布机构的证书中去找Issuer的证书，如果找不到，那说明证书的发布机构是个水货发布机构，证书可能有问题，程序会给出一个错误信息。 如果在系统中找到了Issuer的证书，那么应用程序就会从证书中取出对应的公钥，然后对证书里面的指纹和指纹算法用这个公钥进行解密，然后使用这个指纹算法计算证书的指纹，将这个计算的指纹与放在证书中的指纹对比，如果一致，说明证书肯定没有被修改过并且证书是Issuer发布的。
客户端通过SSL协议把服务器需要的客户端的SSL版本信息，加密算法设置，会话数据，发送给服务器。
服务器通过SSL协议把自己的SSL的版本信息，加密算法设置，会话数据和其他通信需要的信息发给客户端。服务器也把服务器的证书发给客户端，另外如果客户端请求服务器资源需要客户端认证，服务器端就会请求客户端的证书。
客户端使用这些服务器发来的信息认证服务器。如果服务器不能被认证，那么客户将被提示一个警告，并且通知客户不能建立加密和认证连接。如果服务器被成功认证，客户端将进入第四步。
使用到目前为止的所有数据生成握手过程。客户端(和服务器合作之下)为会话创建一个pre-master secret(一个用在对称加密密钥生成中的 46 字节的随机数字)。使用服务器的公共密钥加密（在第二步的服务器的证书中获得公共密钥），然后把这个加了密的pre-master secret发送给服务器。
如果服务器请求客户端认证（在握手过程是可选项），客户端也需要标记一个特殊的数据包，客户端和服务器都知道的。在这个过程中，客户端发送一个通过pre-master secret加密过的标记的数据包和客户端自己的证书给服务器。
如果服务器请求了客户端的认证，那么服务器就要尝试去认证客户端。（具体的看客户端认证细节）如果客户端认证不通过，会话将被终止。如果客户端被认证通过，服务器将使用私有密钥解密pre-master secret，然后执行一系列步骤生成master secret
客户端和服务器端使用master secret去生成会话密钥。会话密码是在ssl 会话的时候对称密钥被用来加密，解密信息校验信息完整性的密钥。（检查会话过程中任何数据改变）
客户端发送一个信息给服务器端，通知服务器端未来的信息将被会话密码加密，然后客户端发送一个单独（加密）信息指示客户端部分的握手会话已经完成。
服务器发送一个信息通知客户端未来的会话信息将被会话密码加密，然后服务器发送一个单独（加密）信息指示服务器部分的握手部分已经完成
SSL握手结束，开始正式会话。客户端和服务器端使用对称会话密钥加密解密数据并且互相传送校验完整性。
这是一个正常的操作过程和加密隧道。在任何时候，当内部或者外部触发条件（不是自动就是用户手动），任何一端就要从新协商会话，所有的流程将从新开始。