Http与Https

Question

两个协议的默认端口在申请的域名处一般要配制域名对应的ip地址。那么，在访问这个域名的时候，如果是http://域名,就默认解析到http://ip:80https://域名是不是就默认解析到https://ip:443证书问题商业证书是收费的，但是实际上商业证书也只是给一个证书回来。做商业证书的客服说他们给的证书就不会被浏览器拦截了，这是怎么个实现机制？另外，就算商业证书，具体的加密传输过程也是自己apache跟openssl实现的吧？客户证书另外，这个客户证书是什么时候被安装的呀？对这些有点迷糊，有精通此项的能不能给讲讲。

Answer 1

（HTTP(S)协议使用的）域名解析是把域名解析到IP地址。与端口无关。默认端口是浏览器的行为。
浏览器信任的证书是经过它所拥有的根证书签名的。不被浏览器/操作系统信任的CA机构，或者自己签名的证书，没有浏览器信任的签名。如果你给浏览器/操作系统导入这样的CA机构的根证书，那么浏览器也会信任由它们签名的（任何有效）证书。
客户证书是客户端（浏览器）出示的证书。在服务器要求验证时使用，以验证客户方的身份。