3.5.2 证书颁发机构 (CA) 与信任链

文档摘要

3.5.2 证书颁发机构 (CA) 与信任链现代密码学实践：TLS、SSL、VPN 等背后的基石 - 3.5 TLS 证书与公钥基础设施 (PKI) 欢迎来到现代网络安全世界的基石——公钥基础设施 (PKI) 和 TLS 证书。在当今这个数据驱动的时代，我们每天都在不知不觉中使用着这些技术来保护我们的在线通信，从浏览网页到发送电子邮件，再到进行在线支付。本章我们将深入探讨 PKI 的核心组成部分，特别是 TLS 证书和信任链，揭示它们如何协同工作以确保互联网的安全性。 3.5.1 TLS 证书：数字身份的通行证 TLS 证书，也称为 SSL 证书（虽然现在 TLS 协议已经取代了 SSL，但证书的称谓仍然沿用），本质上是网站或服务器的数字身份证明。