ssl根证书是什么意思?中级证书是什么意思?根CA和中间根CA有什么区别?本文将主要介绍ssl根证书和中间根证书的区别。
1.什么是根证书?
根证书是指CA颁发的SSL证书的核心,是信任链的起点。根证书是指浏览器是否有SSL证书的根证书存储。一些浏览器使用自己的根证书存储,而另一些使用第三方根证书存储。
受信任的根证书属于证书颁发机构(CA),它是验证和颁发SSL证书的组织。
2.什么是中级证书?
证书颁发机构(CA)不会直接从根颁发服务器证书(即SSL证书),因为这种行为是非常危险的,因为一旦发生错误颁发或者需要撤销root,那么root签署的每个证书的信任都会被撤销。
所以为了规避这种风险,CA机构一般会参考中间根。CA用自己的私钥对中间根进行签名,这样浏览器就可以信任中间根。然后,CA机构使用中间根证书的私钥对用户申请的SSL证书进行签名。这种中间根的形式可以重复多次,即使用中间根对另一个中间件进行签名,然后CA机构通过中间件对SSL证书进行签名。
以上关于ssl根证书是什么意思?证书CA和中间根CA区别的知识介绍。
评论前必须登录!
注册