大应该家都知道CA是电子商务认证中心，有保密性、认证性、完整性等作用，还可以识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。那么客户端是如何验证CA证书是可信任的？

一般来说，现在公共网站数据传输都是使用SSL，即通过https协议访问。Https就是http加SSL。在上面SSL握手过程中，客户端是如何验证服务器发送的CA证书呢？我们以12306网站为例进行说明，此时，客户端就是浏览器，如果我们是第一次访问12306网站，使用www.12306.cn地址访问，返回如下结果：

提示此网站的安全证书有问题，说明证书不可信，如果我们忽略证书不可信，继续访问网站，打开12306网页，在首页提供一个根证书的下载，见下页面：

下载根证书，安装完毕，再次访问12036网站，就不会提示网站的安全证书有问题了。这是什么机制呢？

打开【工具】菜单（360浏览器为例），然后选择【内容】选项卡，点击【证书】按钮，打开证书窗口，选择【中级证书颁发机构】，会看到已经安装的12306的证书：

只要安装上12306证书，就说明证书是可信的。使用https协议访问时，服务器发送证书向浏览器时，首先查找该证书是否已在信任列表中，然后对证书进行校验，校验成功，那么就证明证书是可信的。另外，证书的认证是安装证书链执行的，证书链的意思是有一个证书机构A，A生成证书B，B也可以生成证书C，比如在证书窗口中有一个360证书，见下图：

360证书的颁发者是certification authority of wosign，在【受信任的根证书颁发机构】中，我们会看到该证书：见下图，

也就是说，certification authority of wosign生成360证书，360可以生成其它的证书。A证书或者certification authority of wosign证书在整个证书链上就被称为根证书，证书验证的机制是只要根证书是受信任的，那么它的子证书都是可信的。比如说，我们使用https协议访问了需要360证书的网站，即使我们不安装360证书，那么网站也不会提示证书不安全，因为，生成360证书的根证书certification authority of wosign证书，在受信任的证书列表中。如果一个证书的根证书是不可信的，那么这个证书肯定也是不可信任的。

由以上可知，根证书在证书验证中极其重要，而且，根证书是无条件信任的，只要我们将根证书安装上，就说明我们对根证书是信任的。比如我们安装12306的根证书，是出于我们对国家的信任，对网站的信任，我们才放心安装这个根证书。对于一些不安全的网站的证书，一定要慎重安装。

另外需要知道的是，【受信任的根证书颁发机构】中的证书是windows预先安装的一些证书，都是国际上很有权威的证书机构，他们证书的生成都有很严格的流程，因此他们的证书被认为是安全，就像我们相信银行是安全，所以把钱存入到银行。

如果用户遇到的问题不能解决，可通过wosign官网客服寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持，免除后顾之忧。

相关资讯

什么是CA证书？企业CA证书有什么用？

什么是CA证书？CA是证书的签发机构,它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。

做了https认证网站就安全了吗？

做了https认证网站就安全了吗？要实现网站https，就必须做ssl认证，但这种形式，实际只是对网络安全保护的第一层。毕竟单单实现网络信息传输过程的加密是不够的，只是在对网络的安全认证做了最基本的保护，很多大企业，不但选择网络https，还相应的对传统的服务器进行升级，直接上云服务器。

超管CA-企业版

超管CA-企业版 给企业提供了一个可以自己颁发客户端数字证书用于加密所有通过互联网传输的所有数据的解决方案，使得任何没有得到授权的其他方都无法获得企业的内部通信数据，让企业可以无需投资任何昂贵的软硬件设备和配制专业的人才就可以轻松拥有了自己的 CA

最新资讯

如何实现http自动跳转到https？

网站一定要安装ssl证书吗？

HTTPS是如何保障数据安全的？

HTTPS整套加密机制是如何实现的？

https加密真的可以保护用户隐私吗？

自签名的SSL证书怎么样，安全吗?

标签推荐：ssl证书过期 | 阿里云ssl证书 | https证书申请| 数字签名技术| 火狐浏览器证书| ssl证书更新