ssl - 为什么这个根证书很难找到？

Question

我正在从 verisign 获取根证书。

Issuer: C=US, O=VeriSign, Inc., OU=Class 3 Public Primary Certification Authority

The serial# is: 70:ba:e4:1d:10:d9:29:34:b6:38:ca:7b:03:cc:ba:bf

The dates are: Jan 29 00:00:00 1996 GMT -> Aug 1 23:59:59 2028 GMT

我没有成功找到它。列出了许多 VeriSign 根 here .

也许我在对证书的理解中遗漏了一些东西。 CA 不应该发布他们的根 CA 吗？也就是说，他们不应该大喊“这是我的根。来吧。”为什么我很难找到这个根证书？

Answer 1

如果您知道证书、指纹或 SPKI 的序列号，您可以在 crt.sh 上轻松找到根证书和中间证书。 .

https://crt.sh/?id=162

这个证书非常旧，现在所有的证书存储(例如 NSS)都不信任它。它是带有 MD2 摘要的 1024 位 RSA。如果 Symantec/DigiCert 认为此根已弃用，我不会感到惊讶。