<html dir="ltr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style id="owaParaStyle">P {
        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px
}
</style>
</head>
<body fPStyle="1" ocsi="0">
<div style="direction: ltr;font-family: Tahoma;color: #000000;font-size: 10pt;">
<p>Eric Rescorla's book <em>SSL and TLS</em> is a good start. There are many online references and tutorials, but I can't say I've found any I'm especially fond of.
<em>SSL and TLS</em> is now quite old (unless he's written a new edition; the one I have is from 2001), but TLS 1.2 is not so terribly different from 1.0 as to make the book misleading. Basically the past fourteen years have seen some protocol tweaks and suites
 with new cryptographic primitives (ciphers, digests, combining modes, etc). These have important security ramifications but don't introduce major new conceptual matters.</p>
<p> </p>
<p>To answer your specific question below: certificates are not called certificate requests. Those are two different things. A certificate request is a message sent to a CA asking it to generate a signed certificate.</p>
<p> </p>
<div style="FONT-FAMILY: Times New Roman; COLOR: #000000; FONT-SIZE: 16px">
<hr tabindex="-1">
<div style="DIRECTION: ltr" id="divRpF504671"><font color="#000000" size="2" face="Tahoma"><b>From:</b> openssl-users [openssl-users-bounces@openssl.org] on behalf of Lion Kimbro [lionkimbro@gmail.com]<br>
<b>Sent:</b> Friday, February 27, 2015 1:23 PM<br>
<b>To:</b> openssl-users@openssl.org<br>
<b>Subject:</b> [openssl-users] Getting General SSL Help<br>
</font><br>
</div>
<div></div>
<div>
<div dir="ltr">Hello, thank you.
<div><br>
</div>
<div>I'm wondering:  Where can I go to get answers to basic questions about SSL?  I've been learning about SSL while using OpenSSL to make SSL certificates for work, and I have a lot of questions.</div>
<div><br>
</div>
<div>For example, one of my questions is:</div>
<div>"Why are certificates called certificate <i>requests</i>?"  I would think that a request for a certificate would be a message on the order of [a machine encoded:] "Hello would you please send me your certificate?", or "Hello, would you please send me your
 certificate for <a href="http://example.net" target="_blank">example.net</a>?"<br>
<br>
Instead, I find that a certificate request (crt) is an actual certificate file?<br>
<br>
I'm having difficulty finding in my research, answers to basic questions like this.  What's a good forum on the Internet for finding answers to more fundamental SSL questions like this?<br>
<br>
Thank you,<br>
  Lion Kimbro<br>
<br>
</div>
</div>
<br>
<br>
<font style="BACKGROUND-COLOR: #ffffff">
<p align="center"><font style="BACKGROUND-COLOR: #ffffff">Click <a href="https://www.mailcontrol.com/sr/MZbqvYs5QwJvpeaetUwhCQ==" target="_blank">
here</a> to report this email as spam.</font></p>
</font></div>
</div>
</div>
<br><br>
<P align=center><FONT style="BACKGROUND-COLOR: #ffffff">This message has been scanned for malware by Websense.  </FONT><A href="http://www.websense.com/"><FONT style="BACKGROUND-COLOR: #ffffff" color=#000000>www.websense.com</FONT></A></P>
</body>
</html>