文件管理软件客户端服务认证

　　当一个文件管理软件客户端打开安全连接，将发生公共密钥握手，它使Android客户端和后端服务在加密的通信信道上进行通信。就如你在公共密钥加密的讨论所看到的，公共密钥供所有用户启用加密，但解密只能由私钥的持有者进行。遗憾的是，保证加密通信并不意味着客户端可以确信服务的身份，因为一个未知的公共密钥本身不具备任何明显的特征。
　　为了使文件管理软件客户端进行服务的身份验证，所有HTTPS会话使用数字证书，它提供了一种方法，以确保文件管理软件客户端可以信任给定服务的主机的公钥。作为安全握手的一部分，服务将其证书发送到客户端。安全证书工作在传输信任的模型之上，由此证书颁发机构颁发 网站分发的证书。大多数操作系统平台上有一个系统密码库，其中包含知名认证机构，例如VeriSign、谷歌等等。当客户端下载了站点证书，就可以证实该新证书是一个已知的证书颁发机构的数字证书。
　　Web服务的主机名被编码到每一个服务证书中，这意味着客户端可以提取证书中编码的名字，把它与它打开的连接的DNS名称做比较，并确保它们是相同。主机名和CA认证的结合，使Android客户端得以信任目标服务的身份。