什么是中间证书和根CA证书
2022年12月28日
大家可能听说过SSL证书，但对于和SSL证书有关的中间证书及根CA证书不是很了解，本文来详细介绍一下什么是中间证书和根CA证书。
什么是中间证书？
中间证书即所谓的链证书，它在链接服务器证书和根证书中起着至关重要的作用。当网站所有者从证书颁发机构获得 SSL 时，浏览器或操作系统可能不会明确知道 CA，这可能会发生。因此，为了在浏览器中启用信任，应该有一个正式签名的中间证书。使用中间证书，浏览器在连接到您的网站时不会显示警告。这是一个额外的保证和安全级别。SSL 证书持有者必须安装中间证书以及购买的 SSL 证书以构建信任链。
什么是根 CA 证书？
根 CA 证书是公钥加密的一个组成部分，浏览器使用它来验证不同类型的加密。根证书放在最终用户的机器上。当用户尝试通过 HTTPS 连接到网站时，根证书可确保用户连接到正确的身份，而不是虚假的身份。根证书是最顶层的证书，其中的私钥用于签署其他证书。根证书下列出的所有证书自动获得根证书的信任。根证书适用于 ITU-T X.509 标准，可以是未签名或自签名证书。目前，根证书具有强大的 2048 位加密强度。
