SSL證書的信任鏈?zhǔn)侵缸C書頒發(fā)機(jī)構(gòu)（CA）簽發(fā)的SSL證書之間的層級關(guān)系。信任鏈通常包括根證書、中間證書和服務(wù)器證書三個級別。根證書是由根證書機(jī)構(gòu)簽發(fā)的，用于簽發(fā)中間證書；中間證書是由中間證書機(jī)構(gòu)簽發(fā)的，用于簽發(fā)服務(wù)器證書；服務(wù)器證書是由服務(wù)器申請并由中間證書簽發(fā)的，用于在SSL連接中驗證服務(wù)器身份?？蛻舳嗽诮SL連接時，會驗證服務(wù)器證書的有效性，檢查證書是否屬于被信任的CA頒發(fā)，并且驗證證書鏈的完整性，確保每個證書都可以追溯到根證書。如果整個信任鏈都是可信的，客戶端將信任服務(wù)器證書，建立安全連接。
億速云公眾號
手機(jī)網(wǎng)站二維碼
