證書類型 什么是根證書,根證書有什么作用?
什么是根證書,根證書有什么作用?所謂的根證書是CA證書頒發(fā)機構(gòu)與用戶建立信任關(guān)系的基礎(chǔ)。用戶的數(shù)字證書必須具有受信任的根證書,并且用戶的數(shù)字證書有效。從技術(shù)上講,證書實際上包含三個部分:用戶信息、用戶
什么是根證書,根證書有什么作用?
所謂的根證書是CA證書頒發(fā)機構(gòu)與用戶建立信任關(guān)系的基礎(chǔ)。用戶的數(shù)字證書必須具有受信任的根證書,并且用戶的數(shù)字證書有效。從技術(shù)上講,證書實際上包含三個部分:用戶信息、用戶公鑰和CA中心對證書中信息的簽名。為了驗證證書的真實性(即驗證CA中心對證書信息的簽名是否有效),需要使用CA中心的公鑰進行驗證,并且CA中心的公鑰存在于簽署證書的證書中,所以需要使用下載證書,但是使用證書來驗證證書本身的真實性,所以使用頒發(fā)證書的證書來驗證。這樣就形成了一個證書鏈。證書鏈將在哪里結(jié)束?答案是根證書。根證書是一個特殊的證書,它的頒發(fā)者是它自己。下載根證書意味著您信任根證書下頒發(fā)的所有證書。從技術(shù)上講,它是建立一個鏈來驗證證書信息,當它追溯到根證書時,證書的驗證就結(jié)束了。因此,用戶在使用自己的數(shù)字證書之前必須先下載根證書。
根證書不匹配是什么意思?
這意味著根本原因與所需證書不匹配