证书链是什么意思?证书链如何验证

　　证书链是什么意思?目前证书链是由CA证书和签名证书两个环节组成，也是由CA发出的证书序列，最终会以CA证书介绍。

　　一：证书链是什么意思?

　　证书链主要是用于公钥结构和证书签发机构之间关系，主要建立在CA，中间CA和安全套接字层(SSL)证书之间的层次结构角色和关系。

　　在实际浏览器中，为了保证SSL证书的信任，一些主流的浏览器都要兼容更多的细节，只要经过了审查的证书，就代表是SSL证书链。

　　证书链主要是有中间证书和根证书以及用户证书组成，只有整个证书都有效时，浏览器才会认为ca机构颁发给用户的证书是有效的，而证书链文件是指除了用户证书以外中间证书和根证书组成的证书文件称之为证书链文件。证书链文件是证书部署和验证证书是否可信环节中最重要的组成部分。

　　SSL证书是HTTPS加密协议必备条件，是网络安全传输的加密通道。

　　二：证书链验证过程：

　　浏览器启动与具有CA D颁发的SSL证书的域的SSL连接。

　　CA D是中间CA。因此，浏览器在已知的受信任的根CA列表中将没有D的根CA证书。

　　D的证书由中间CA C签名。

　　C的证书由中间CA B签名。

　　B的证书由中间CA A签名。

　　根CA信任中间CA A的证书。

　　以上就是对证书链是什么意思?证书链如何验证的全部介绍，如果您想了解更多有关SSL证书其他相关知识，请及时关注我们。