首页   >   ssl证书  >   正文

ssl根证书是什么意思?根证书CA和中间根CA的区别?

发布时间:2021-12-21 15:27     来源:互联网    作者:jmtt    3427

ssl根证书是什么意思?中间证书又是什么意思?根证书CA和中间根CA有什么不一样。本文将主要介绍ssl根证书和中间根证书的区别。

1、什么是根证书?

根证书是指CA机构颁发SSL证书的核心,是信任链的起始点。根证书是浏览器是否对SSL证书每个浏览器都有一个根证书库,有的浏览器是采用自主的根证书库,而一些浏览器则采取第三方的根证书库。

受信任的根证书是属于证书颁发机构(CA),而CA机构是验证和颁发SSL证书的组织机构。

ssl根证书是什么意思?根证书CA和中间根CA的区别?

2、什么是中间证书?

证书颁发机构(CA)不会直接从根目录颁发服务器证书(即SSL证书),因为这种行为是十分危险的,因为一旦发生错误颁发或者需要撤销root,则使用root签名的每个证书都会被撤销信任。

因此,为了避免这种风险发生,CA机构一般会引用中间根。CA机构使用其私钥对中间根进行签名,使浏览器信任中间根。然后CA机构使用中间根证书的私钥来签署用户申请的SSL证书。这种中间根的形式可以重复多次,即使用中间根签署另一个中间件,然后CA机构通过中间件签署SSL证书。

以上就是有关ssl根证书是什么意思?根证书CA和中间根CA区别的知识介绍。

返回
顶部