PKI（公钥基础设施）之证书的信任链（数字证书链）

最新推荐文章于 2025-10-11 11:41:05 发布
原创 最新推荐文章于 2025-10-11 11:41:05 发布 · 4.5k 阅读 · 18 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #密码学

本文介绍了公钥基础设施PKI中的证书信任链，包括链的结构、信任链模型。证书链从SSL证书开始，经过中介证书，最终到达由根CA自签名的根证书。文中详细阐述了四种信任模型：分层、桥接、混合和网格模型，为理解和验证证书链提供了基础。

 

1 介绍

         前面的“证书之什么是数字签名？”简单科普了一下为什么要使用证书。其实这些以及后面要科普的都是整个公钥基础设施PKI（Public key infrastructure）体系中一部分。下面介绍什么是数字证书的信任链。

         证书链是一个有序的证书列表，包含SSL证书和证书颁发机构（CA）证书，使接收方能够验证发送方和所有CA是否值得信任。链或路径以SSL证书开头，链中的每个证书都由链中下一个证书标识的实体签名。

2 链的结构

         链终止于根CA证书。必须验证链中所有证书的签名，直至根CA证书。根CA证书始终由CA本身签名。

         下图说明了从证书所有者到根CA的证书路径

最低0.47元/天 解锁文章
数字证书信任链
glowd的专栏
04-25 4156
介绍 前面的“证书之什么是数字签名？”简单科普了一下为什么要使用证书。其实这些以及后面要科普的都是整个公钥基础设施PKI（Public key infrastructure）体系中一部分。下面介绍什么是数字证书的信任链 证书链是一个有序的证书列表，包含SSL证书和证书颁发机构（CA）证书，使接收方能够验证发送方和所有CA是否值得信任。链或路径以SSL证书开头，链中的每个证书都由链中下一个证书标识的...
什么是 HTTPS 的证书信任链？自己给自己发行不行？
hebiwen95的博客
08-06 3838
HTTPS 就是在 TCP 和 HTTP 之间加了一个 SSL 或者叫 TLS 层，实现了加密、身份认证、防篡改的功能。为了增加随机性，每次都要生成密钥来做加解密，传输这个密钥需要用到非对称加密的公私钥机制。公钥加密的内容只有私钥能解开，防止被窃取。私钥只有一个人有，所以加密的内容可以用作身份认证，也就是签名。对内容做 hash，然后私钥签名，就能做到完整性校验，防止被篡改。但是如何保证拿到的公钥一定是对方的，这是个复杂的问题。...
PKI和X509证书
code_segment的博客
04-28 4038
PKI 体系 按照 X.509 规范，公钥可以通过证书机制来进行保护，但证书的生成、分发、撤销等步骤并未涉及。 实际上，要实现安全地管理、分发证书需要遵循 PKI（Public Key Infrastructure）体系。该体系解决了证书生命周期相关的认证和管理问题。 需要注意，PKI 是建立在公私钥基础上实现安全可靠传递消息和身份确认的一个通用框架，并不代表某个特定的密码学技术和流程。实现了 P...
RSA证书链验证
最新发布
m0_56350033的博客
10-11 564
通过ASN.1 Editor查看*.youkuaiyun.com的上级证书的公钥N和E。通过ASN.1 Editor查看*.youkuaiyun.com证书的相关信息。验签原理：H’=C^E mod N H’=H。签名值： C=H^D mod N。对证书的哈希值（SHA256）签名原文：H=hash(M)
证书信任链
走马川行雪的博客
05-16 1809
以下说明以税务测试证书为准： ‘税务总根证书’为最根本的证书，它可以给自己颁发证书，那么证书颁发者和证书使用者都为总根证书。那么证书的颁发者和颁发给都为总根证书，授权密钥标识符和使用者密钥标识符相同： ‘税务总根证书’可以颁发证书给下一级称为‘税务一级根证书’，则它的颁发者为总根证书，使用者为一级根证书；则颁发者的使用者密钥标识符与使用者的授权密钥标识符相同： 证书信任链：税务总...
数字证书~证书链
小强快跑~~
01-17 1401
来源：客户端认证https服务端证书过程详解——证书链_huzhenv5的博客-优快云博客_证书链认证过程
PKI公钥基础设施体系
VVVVWeiYee的博客
02-21 1011
通过hash算法将数据转为定长片段的过程，常见的hash算法有MD5和SHA，这类算法具有不可逆性，对于信息变化敏感，常被用来验证文件完整性和准确性，这个应该不陌生，下载软件常常用来验证数据是否完整PKI作为一种管理公钥加密和数字证书的基础体系，为通信提供安全性，完整性以及可用性，其信任机制和数字证书保障了通信的可用性，使其信息具有不可抵赖性，而其非对称加密和对称加密结合使用成就了通信的安全性，其查用信息加密实现了通信完整性。
网络安全概论——数字证书与公钥基础设施PKI
Hacker_Oldv的博客
11-26 1427
PKI是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。
12、公钥基础设施（PKI）与密钥管理全解析
tomato的博客
08-02 104
本文深入解析了公钥基础设施（PKI）和密钥管理的核心概念，包括其组成、工作原理及实际应用。内容涵盖数字证书、证书策略与实践声明、证书撤销机制、信任模型、相关标准和协议，以及密钥的生命周期管理。通过详细说明PKI的关键组件和操作流程，帮助读者全面理解如何保障网络通信的安全性和数据完整性。
信任链证书
mengshi12的专栏
08-26 585
信任链证书
证书是如何打通信任链的？
weixin_34144848的博客
05-27 642
HTTPS通过证书来验证远程服务器是否合法。这就带来一个问题，我们怎么知道这个证书是合法的呢？如果证书是假的，那岂不是落入圈套了么。 证书路径： 我们通常在查看证书的详细信息时，可以查看证书的路径。如下图: 这是alipay的证书，可以看到，它由“Symantec Class 3 Secure Server CA – G4”颁发。而“Symante...
网络安全-【数字证书，证书链】，为什么12306订票要弹信任证书
郭晓东的专栏
08-10 2884
如何验证一个证书C是不是可信任的呢？需要此证书颁发者B的公钥来验证C证书的合法性。颁发者B的公钥又存在于B的证书中。那么问题来了，又怎么去验证B的证书合法性呢。继续这样追究下去没有个头啊。我们用iOS开发中常见的证书来说明这个追究的过程。 我客户端申请了一个APP证书叫iOS Dev。那么Apple是如何验证这个APP是合法的呢。读者可根据红色的线，从左往右理解：根据iOS Dev的签发者信息，找到签发者是Apple Worldwide Developer Relations Certifi
保护公钥的证书之证书信任链
weixin_34326179的博客
07-03 428
2019独角兽企业重金招聘Python工程师标准>>> ...
六、数字证书、证书链、HTTPS
卓越无关环境，保持空杯心态——靡不有初，鲜克有终
10-24 1297
章节系列目录：点击跳转 文章目录数字证书为什么要使用数字证书认证中心证书链HTTPS 数字证书   上一篇说过，数字签名并不能防止中间人攻击，这下就要看数字证书了。   数字证书是一个由可信的第三方发出的，用来证明公钥拥有者的信息以公钥的电子文件。 为什么要使用数字证书   我们来总结一下前几篇的内容：   A 想要把一个带数字签名的文件传递给 B 。于是 A生成了公钥和私钥，用私钥签署了文件（数字签名）。然后把公钥上传到一个公共服务器上。如果一切顺利，那 B去下载这个公钥，然后就可以验证签名（公钥解密）
web-check证书链：SSL证书验证与信任链
gitblog_01165的博客
09-05 1010
在当今数字化时代，网站安全已成为企业和用户最关心的问题之一。每天都有数百万次的网络交互发生，而SSL/TLS证书正是保障这些交互安全的核心技术。然而，你是否曾遇到过浏览器提示"证书无效"或"连接不安全"的警告？这些问题的根源往往在于证书链的验证失败。 web-check作为一款强大的网站分析工具，提供了深入的SSL证书验证功能，帮助开发者和安全专家全面了解网站的证书状态。本文将深入解析web-c...
数字签名 证书链（所有疑惑全部理解）
qq_62297584的博客
03-31 978
那黑客不也是也有根公钥嘛，确实是这样，他确实也能验签，验签拿到的是SHA256加密的（网站信息+网站公钥）但是能不能在中间任何一级去伪装CA呢，假如伪装了，它自己搞了一把自己的私钥和公钥，用自己私钥加密了SHA256（网站信息+公钥），网站公钥 返回给了网站，网站之后去发送给用户信息的时候发送的是什么？为了防止签名被更改，总不能永远循环下去，一级级证明吧？所以最后的尽头就是根证书，根证书不需要有上级来签名，自己的私钥给自己签名，那自己的公钥呢，也就是根公钥，发给所有用户，在浏览器下载的时候就在里面了。
Ghostjs 开源项目教程
gitblog_00004的博客
06-13 350
Ghostjs 开源项目教程 1. 项目介绍 Ghostjs 是一个现代化的 Web 集成测试运行器，旨在通过使用 ES7 的 async 函数来简化测试框架的复杂性。传统的集成测试框架通常依赖于回调和复杂的链式语法，而 Ghostjs 通过标准化 async 函数，使得测试代码更加易于理解和维护。Ghostjs 支持在 Chrome、Firefox（通过 SlimerJS）和 PhantomJS...
公钥基础设施PKI详解：数字证书与信任模型
"公钥基础设施(PKI)是网络安全的核心组成部分，它主要解决的是在开放的网络环境中，如何安全地交换和验证公钥的问题。PKI系统由数字证书、证书颁发机构(CA)、证书撤销列表(CRL)等多个要素构成，为用户提供身份认证、...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值