证书的层级结构

一 点睛 用户需要使用认证机构的公钥，对证书上的数字签名进行验证。 那么，对于用来验证数字签名的认证机构的公钥，怎样才能判断它是合法的呢？对于认证机构的公钥，可以由其他认证机构施加数字签名，从而对认证机构的公钥进行验证，即生成一张认证机构的公钥证书。 一个认证机构来验证另外一个认证机构的公钥，这样的关系可以迭代好几层。这样一种认证机构之间的层级关系，我们可以用某公司内部PKI来类比。例如某公司的组

>>阅读原文<<