#证书

数字证书，是一种用于验证网络实体身份和加密通信的技术。它采用公钥体制，利用一对互相匹配的密钥进行加密和解密。网络证书遵循ITUT X.509国际标准，其格式标准是X.509。网络证书通常由证书颁发机构（CA）颁发，用于验证网络实体的身份。在验证证书的有效性时，会逐级去寻找签发者的证书，直至根证书为结束，然后通过公钥一级一级验证数字签名的正确性。这一系列的证书，称为证书链。