證書鏈-證書校驗

先來打開一個網站的證書鏈看看： 它的結構是，頂端根證書DigiCert，中間證書GeoTrust RSA CA 2018，和最下級的服務器證書*.csdn.net。爲什麼會有中間證書？原因上一篇日誌說過，由於權威的CA機構數量不多，如果所有的服務器申請證書都將CSR證書請求文件發送到CA機構，那麼CA機構的工作量就會非常大，因此CA機構採取授權二級機構的方式來管理證書申請，經授權的二級機構也可以籤

>>阅读原文<<