根證書

根證書

密碼學計算機安全領域中,根證書是未被簽名的公鑰證書或自簽名的證書。

基本介紹

  • 中文名:根證書
  • 含義:CA認證中心給自己頒發的證書,是信任鏈的起始點
  • 組成:用戶的信息,用戶的公鑰,和CA中心對該證書裡面的信息的簽名
  • 使用領域:計算機
基本義,具體組成,

基本義

根證書是CA認證中心給自己頒發的證書,是信任鏈的起始點。安裝根證書意味著對這個CA認證中心的信任。

具體組成

從技術上講,證書其實包含三部分,用戶的信息,用戶的公鑰,還有CA中心對該證書裡面的信息的簽名。驗證一份證書的真偽(即驗證CA中心對該證書信息的簽名是否有效),需要用CA 中心的公鑰驗證,而CA中心的公鑰存在於對這份證書進行簽名的證書內,故需要下載該證書,但使用該證書驗證又需先驗證該證書本身的真偽,故又要用簽發該證書的證書來驗證,這樣一來就構成一條證書鏈的關係,這條證書鏈在哪裡終結呢?答案就是根證書,根證書是一份特殊的證書,它的簽發者是它本身,下載根證書就表明您對該根證書以下所簽發的證書都表示信任,而技術上則是建立起一個驗證證書信息的鏈條,證書的驗證追溯至根證書即為結束。所以說用戶在使用自己的數字證書之前必須先下載根證書。

相關詞條

熱門詞條

聯絡我們