在SSL信任层次结构中，什么用于签署中间证书，以及它与根证书的关系如何？

Question

我正在完成一项关于SSL的作业，我觉得我了解证书如何与非对称和对称加密结合使用的基础知识。但我很难理解信任层次结构到底是如何工作的一些细节。

具体来说，什么是用来签署中级证书的？我看过的所有指南都说明CA根证书用于签署中间证书。但“签署”在这里的确切含义是什么？换句话说，服务器如何证明其中间证书由CA根证书认证？

我的猜测是，生成中间证书的签名时使用了根证书的公钥或签名，但我不确定这是否准确。

我真的很感激任何信息，以提高我的理解。

Answer 1

如果只有一个中间证书（通常是这样，但并不总是这样），则中间证书由根证书签名，其方式与最终实体证书（对于SSL/TLS，主要是服务器证书）由中间证书签名的方式完全相同。在这两种情况下，这都是一种速记；签名实际上是使用非对称密钥对的私钥完成的，证书包含同一密钥对的公钥，该密钥对用于验证使用私钥进行的签名。由于私钥是私钥，而我们所有使用CA的人只看到它们的公钥，因此我们将重点放在这一点上。因此：

>

根据SSL/TLS标准，服务器应该始终在握手中发送服务器证书之后的中间证书（或证书，按顺序），尽管如果它没有这样做，一些客户可能会从证书中使用AIA或其他启发式方法来获得证书，或者可能已经缓存或甚至配置了它。

中间证书使用属于根CA的私钥签名；根证书包含匹配的公钥。作为验证中间证书的一部分，可靠性者使用中间证书中的发行者名称找到根证书，并使用根证书中的公钥来验证中间证书上的签名；这确保中间证书实际上是由根CA并且没有被篡改。

根证书通常必须（已经）在依赖者的本地信任存储中，服务器不需要发送它；通常信任存储由浏览器开发人员（火狐）或操作系统/平台开发人员（IE/Edge，<--plhd--0）提供/>，Safari）。

请注意这两条语句之间的相似性，但（值得注意的）例外是relier如何查找父证书。还请注意，验证SSL/TLS连接的服务器证书链所涉及的远不止验证签名，尽管验证签名是一个关键部分，没有它，其他验证标准就无法保证。

一个中间CA和中间证书通常会被大量（数千到数百万）服务器证书和服务器使用。服务器不负责“证明”中间证书的任何内容，只负责将其传递给客户端，客户端验证整个链。

交叉堆栈也可以看到https://security.stackexchange.com/questions/56389/ssl-certificate-framework-101-how-does-the-browser-actually-verify-the-validity它有一个很好的关系图形。