证书：可信身份

加密还剩一个问题：你怎么确定拿到的公钥真是那个网站的，而不是骗子冒充的？办法是找一个大家都信任的"公证机构"，由它给网站颁发一张证书，证明"这个公钥确实属于这个网站"。浏览器验一验这张证书，就能确认对方身份是真的。