ssl tls 证书链根证书和叶证书查询

最新推荐文章于 2023-08-16 11:19:48 发布

djph26741

最新推荐文章于 2023-08-16 11:19:48 发布

阅读量1.1k

点赞数

文章标签：操作系统 java 运维

原文链接：http://www.cnblogs.com/bonelee/p/10394317.html

版权

本文详细介绍了SSL/TLS证书链的工作原理，包括证书、CA、签名与验证过程。重点讲解了证书链的构建，强调了根证书和叶证书的重要性。通过实例解释了如何查询和验证证书链，并探讨了证书链的必要性和组织结构。

摘要由CSDN通过智能技术生成

你基本上需要做的是构建一个证书链，如果你没有得到它作为一个链。证书链基本上由第零个位置的最终实体证书（也是叶证书，链中最重要的证书）组成，其次是次要证书。 CA证书是最不重要的。

所以这是通常的X.509证书链的样子：

3. CA Certificate (self-signed) 根证书，CA证书是最不重要 | |__ 2. Sub CA Certificate (signed by the above CA) | |__ 1. Sub-sub CA Certificate (if any) (signed by the above Sub CA) | |__ 0. End Entity Certificate (your certificate, signed by the above cert) 叶证书，链中最重要的证书