PKI（公钥基础设施）之证书的信任链（数字证书链）

 

1 介绍

         前面的“证书之什么是数字签名？”简单科普了一下为什么要使用证书。其实这些以及后面要科普的都是整个公钥基础设施PKI（Public key infrastructure）体系中一部分。下面介绍什么是数字证书的信任链。

         证书链是一个有序的证书列表，包含SSL证书和证书颁发机构（CA）证书，使接收方能够验证发送方和所有CA是否值得信任。链或路径以SSL证书开头，链中的每个证书都由链中下一个证书标识的实体签名。

2 链的结构

         链终止于根CA证书。必须验证链中所有证书的签名，直至根CA证书。根CA证书始终由CA本身签名。

         下图说明了从证书所有者到根CA的证书路径

         上图从下往上介绍依次有

         根证书࿱