ssl - 证书链中中间证书的用途是什么？

Question

inter证书有什么用？

我有这个证书链:

• Root-VeriSign Class 3 公共(public)主要证书颁发机构 - G5.cer
• Inter-Symantec Class 3 EV SSL CA - G3.cer
• 网站.pfx

我知道您网站的公共(public)证书需要由已知的 CA 签名，但不确定为什么需要 Inter 证书。

Answer 1

证书链是您拥有主机 H 的叶证书、浏览器 R 中的根证书和 R 没有直接签署 H 的地方，即

• 受信任的根 R 签名中间证书 I1
• I1 签名中间证书 I2
• I2 签名主机证书 H

要根据 R 验证 H，您需要使用中间证书构建信任链:H <- I2 <- I1 <- R。但是由于浏览器直接信任和知道 R，因此您需要向浏览器提供H 之外的中间体，即您发送 H、I2、I1(按此顺序!)，然后浏览器可以成功构建到已知且受信任的根证书 R 的信任路径。