Certificate Authority(CA)是被信任的第三方機構,負責核發、管理和撤銷數位憑證。知名CA包括DigiCert、Sectigo、GlobalSign等。
預裝在作業系統與瀏覽器中,自我簽署,所有信任的起點。
由根憑證簽發,實際用於簽發使用者憑證,提供額外安全層級。
您網站實際使用的SSL憑證,包含域名與公鑰。
瀏覽器收到憑證後,會向上檢查中繼憑證和根憑證,確認整個信任鏈有效。