SSL证书中的顶级根证书和中级根证书的意思

常见问题基础知识安装教程行业新闻

SSL数字证书安装成功之后信息传输链接从http变成https，这就表示网站在传输信息时是被加密的，如果时我们想看SSL证书对服务器进行认证的表现，我们也可以在网站上找到方法。

我们可以在浏览器的地址栏看到小锁标志，然后点击小锁—点击连接是安全的—点击证书有效，这时候就会出现网站安装的SSL证书信息，如下图：

H)~QWGO0GM)${EMBK%[4BYU.png

从这里我们可以看到是Geotrust颁发给www.ssldun.com 的EVSSL证书

而我们要了解顶级根证书和中级根证书就需要点击证书路径，如下图所示：

_DZ7V9PWT~E3_4YJY`]42LC.png

如上图所示，SSL证书一般至少有3级证书链(证书路径)，最上面一级为顶级根证书，如图中的Digicert，一般显示顶级根证书CA的名称或者根证书的通用名称，顶级根证书会预置在浏览器中默认信任。显示在第二级的根证书为中级根证书，也有的称之为“中间证书”，而最下面的一级为用户证书。为了保护顶级根密钥的安全，顶级根证书都是离线安全保存的，仅用于签发中级根证书，而中级根证书则是在线用于签发用户证书，所以又称之为“签发CA证书”。

我们可以详细了解一下中级根证书，点击详细信息，下拉可以找到颁发者，点击就可以查看详细信息，如下图：

PXC@VNC3UTHJFM@O}RA{43E.png

中级根证书主题信息中一般都含有证书签发者的单位名称(O字段)、国家(C字段)和中级根证书名称等信息，如上图所示为EV SSL证书中级根证书签发的EV SSL证书，显示颁发者为US字段信息。

上一篇无

下一篇 ：如何在浏览器中查看安装的SSL证书信息