【8】扩展字段（Extensions）：一些额外的信息，比如证书用法、权限等，常见的有 Subject Alternative Name (SAN) 扩展，用于支持多个域名。--》【3】签名算法：【9】签名：收到证书后通过签名算法对证书加密，和【9】对比看是否相同；【4】发行者（Issuer）：颁发该证书的证书颁发机构（CA）。证书里面的其他字段都是服务于证书持有这的公钥的；【9】签名：由颁发机构