證書的層級結構

一 點睛 用戶需要使用認證機構的公鑰，對證書上的數字簽名進行驗證。 那麼，對於用來驗證數字簽名的認證機構的公鑰，怎樣才能判斷它是合法的呢？對於認證機構的公鑰，可以由其他認證機構施加數字簽名，從而對認證機構的公鑰進行驗證，即生成一張認證機構的公鑰證書。 一個認證機構來驗證另外一個認證機構的公鑰，這樣的關係可以迭代好幾層。這樣一種認證機構之間的層級關係，我們可以用某公司內部PKI來類比。例如某公司的組

>>阅读原文<<