SSL 之證書鏈

證書包含的內容能夠概述爲三部分，用戶的信息、用戶的公鑰、還有CA中心對該證書裏面的信息的簽名。咱們在驗證證書的有效性的時候，會逐級去尋找簽發者的證書，直至根證書爲結束，而後經過公鑰一級一級驗證數字簽名的正確性。 證書鏈(certificate chain)能夠有任意環節的長度：CA證書包括根CA證書、二級CA證書（中間證書）、三級證書.....，如下是對證書鏈的圖解：

>>阅读原文<<