证书信任链
以下说明以税务测试证书为准:
- ‘税务总根证书’为最根本的证书,它可以给自己颁发证书,那么证书颁发者和证书使用者都为总根证书。那么证书的颁发者和颁发给都为总根证书,授权密钥标识符和使用者密钥标识符相同:
- ‘税务总根证书’可以颁发证书给下一级称为‘税务一级根证书’,则它的颁发者为总根证书,使用者为一级根证书;则颁发者的使用者密钥标识符与使用者的授权密钥标识符相同:
证书信任链:税务总根证书颁发证书给税务一级根,税务一级根证书颁发证书给时间戳服务器,使用者密钥标识符与授权密钥标识符都一一对应,这样就形成了一个证书信任链。如果此链中有一个证书不符合规则,则可能会出现CA不信任:
还没有评论,来说两句吧...