这个怎么运作

1、让我们加密是第一个免费开放的CA

我们生成使用他们的ACME服务器通过使用域验证证书

2、私钥在您的浏览器产生的，从来没有发送。

对于支持网络加密（所有现代浏览器）的浏览器，我们生成在浏览器中的私钥使用网络加密API和私钥永不传输。生成证书后，私有密钥也被删除了你的浏览器。如果你的浏览器不支持网络加密API那么钥匙将使用最新版本的OpenSSL的服务器上生成，并通过SSL输出和永远保存。为了获得最佳的安全性，建议用户使用客户端生成一个支持的浏览器。使用手动验证在这种情况下，私钥被完全处理您的结束时，也可以提供自己的社会责任。