数字证书验证过程(根证书 服务器证书 用户证书）

Question

请详细描述一下数字证书的验证过程，在这个过程中根证书 服务器证书 用户证书是怎么建立通信的？
如果根证书是CA1签发的，服务器证书和用户证书是CA2签发的，可以互相进行通信么？
分不够了，不好意思－_－＃
谢谢！

Answer 1

你的概念理解得有点错误。

根证书是指根CA证书，是信任的源头。根证书是自签发证书，就是自己签发自己，要不为何叫做根？
CA证书包括根CA证书、二级CA证书、三级。。。
CA证书不参与通信，只有服务器证书和用户证书等参与通信过程的建立。

不是证书之间建立通信，而是通过通信协议在通信的建立过程中使用到了证书，如SSL协议，具体如何建立通信过程，请参见SSL的握手协议。

服务器证书和用户证书，即使不是一个CA签发的，也可以使用证书达到互相通信的目的。只需要进行配置做到相互信任对方的CA证书即可。

你还需要进一步理清概念。。。本回答被提问者和网友采纳