背过八股文的小伙伴都知道，https中的ssl第二次握手的过程：服务端选择一套密钥、公钥、hash算法、摘要等囊括在ca证书中并发送给浏览器。

那么ca证书存储在哪个位置呢？ 面试官这个问题把我直接整懵了。。 我：ssl握手过程中，浏览器会通过证书链层层验证，直至操作系统上的根证书，根证书存储在客户端本地，其余的存储在服务器上。 面试官：服务器哪个位置？ 我：？？？

反问环节顺便问了下面试官 服务器会有一个专门的地方存储证书，这个你回去后可以研究下（吐血）

老规矩，实践出真知，打开谷歌浏览器看看

emmmm，所以存储在服务器哪个地方？