什么是根证书？为什么用户必须下载根证书？

原文地址：http://hi.baidu.com/sunshibing/blog/item/728601559d9b2ac4b645ae5e.html

所谓根证书，是CA认证中心与用户建立信任关系的基础，用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。
从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA中心对该证书里面的信息的签名，要验证一份证书的真伪（即验证CA中心对该证书信息的签名是否有效），需要用CA 中心的公钥验证，而CA中心的公钥存在于对这份证书进行签名的证书内，故需要下载该证书，但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系，这条证书链在哪里终结呢？答案就是根证书，根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明您对该根证书以下所签发的证书都表示信任，而技术上则是建立起一个验证证书信息的链条，证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。

什么是根证书？为什么用户必须下载根证书？相关推荐

备案需要域名证书吗？如何下载域名证书？
现在备案是需要域名所有者和备案主体一致的,每个省的备案要求不一样,有的省备案确实要求需要域名证书的,过户不是让您过户证书,而是过户域名所有者.域名所有者就是拥有该域名所有权的人,cn域名现在备案要求域 ...
证书过期--app审核提示90034证书错误
1.证书过期问题,去钥匙串中删除过期证书,然后新下载一个证书,重新添加,注:一定要把所有过期证书全部删除,如果不显示则点击钥匙串-->显示过期证书然后下载新证书:https://develop ...
https详解之根证书、服务器证书、用户证书的区别 jg证书
关键句:根证书是第三方被大家信任的认证机构自签名的证书,通常浏览器会内置. 原文:根证书.服务器证书.用户证书的区别_容sir的博客-CSDN博客_根证书和服务器证书https://blog.csdn ...
java 庖丁解牛api_Java 微信支付 APIv3 平台证书的命令行下载工具
Certificate Downloader Certificate Downloader 是 Java 微信支付 APIv3 平台证书的命令行下载工具.该工具可从 https://api.mch.w ...
添加自签发的 SSL 证书为受信任的根证书
通过 SSL 加密的 HTTPS 连接访问网站时,需要安装并配置一个受信任的 CA 根证书(Trusted CA Root Certificate).平常访问一些加密网站之所以不需要自己安装证书,是因 ...
根证书的有效期与服务器SSL证书一样长吗？
在了解根证书和服务器SSL证书有效期前得先知道他们是什么. 什么是根证书? 根证书是指CA机构颁发SSL证书的核心,是信任链的起始点.每个浏览器都有根证书库,有的浏览器是采用自主的根证书库,而一些浏览 ...
免费申请下载SSL证书与证书的安装部署教程，网站服务由网站由http协议升级为https协议
文章目录相关技术术语 SSL SSL证书 HTTPS 证书申请证书安装在Tomcat服务器安装SSL证书示例使用阿里云SSL证书服务相关技术术语 SSL 安全套接层SSL(Secure S ...
【苹果iMessage家庭推】打开下载的证书文件,一样平常会主动用钥匙串访问程序打开的选择iOS App Development是开发证书
推荐内容IMESSGAE相关作者✈️@IMEAE推荐内容 iMessage苹果推软件 *** 点击即可查看作者要求内容信息作者✈️@IMEAE推荐内容 1.家庭推内容 *** 点击即可查看作者要求 ...
iOS应用发布流程（一）------相关app证书的申请、下载以及安装
发布流程总结成三个步骤: iOS应用发布流程(一)------相关app证书的申请.下载以及安装 http://blog.csdn.net/ys371277787/article/details/50 ...
第十六届全国大学生智能车竞赛比赛获奖证书格式说明以及下载链接
简介: 本文给出了第十六届全国大学生智能车竞赛获奖证书的格式说明以及制作方法.证书的格式也参照了第十五届智能车竞赛电子证书格式说明 .同时,获奖证书下载链接在后面给出. 关键词: 全国大学生智 ...

什么是根证书？为什么用户必须下载根证书？

什么是根证书？为什么用户必须下载根证书？相关推荐

最新文章

热门文章