为什么需要进行CA证书链的校验

哈喽锋文～

已于 2022-12-12 09:58:21 修改

阅读量1.3k

点赞数 1

分类专栏：网络知识文章标签： ssl https 服务器

于 2022-12-12 09:55:45 首次发布

本文链接：https://blog.csdn.net/u012938083/article/details/128282442

版权

本文探讨了CA证书在TLS安全协议中的作用，解释了证书链校验的重要性，阐述了信任链的概念，并以访问中国工商银行为例详细说明了证书校验过程。通过分析身份证和货币的信任机制，阐述了信任链的建立和维护，强调了根证书默认可信的社会和技术原因。文章启示我们，信任链在生活和工作中无处不在，值得我们深入理解和应用。

摘要由CSDN通过智能技术生成

一、引言

CA 证书是 TLS 安全协议中进行身份认证的重要内容之一，这个知识在解决信任链的问题，即允许身份认证通过的客户端和服务端建立安全通信。
“可是 CA 证书究竟是什么？和 SSL 证书是什么关系？CA 证书为何可以进行身份认证呢？”以上种种，是我在学习这部分知识之前的困惑，也是本文想探究和分享的内容。
本文的面向对象是：产品经理或者其他对该知识感兴趣的读者，非研发视角。

二、概念

为了讲清楚 CA 证书相关的知识，需要了解以下基本概念，如下概念是我们可以进行对话的前提：

概念	说明
证书颁发机构	也称为 CA(Certificate Authority)，是一个可信组织，他们是负责签发和管理数字证书的权威机构，以便客户端和服务端之间可以进行安全通信。
根证书颁发机构	Root Certificate Authority，也称为根CA，是一个拥有可信根的证书颁发机构
中级证书颁发机构	Intermediate Certificate Authority，由根证书颁发机构授权和签发的下一级机构，这些机构颁发的证书默认不会被系统或浏览器可信。中级CA有助于提高 CA颁发效率，同时可以减少错误发布或安全风险（不用撤销根证书&#x