上一篇
根证书里到底有什么？根证书包含哪些关键信息
根证书（Root Certificate）是公钥基础设施（PKI）体系中的信任锚点，它是整个数字证书信任链的起点，在浏览器、操作系统以及各类安全软件中，根证书扮演着“信任源头”的角色，其核心作用在于验证其他证书（如服务器证书、代码签名证书）的真实性和完整性。
根证书的核心构成要素
根证书本身也是一种数字证书，遵循 X.509 标准格式，它不仅仅包含一个公钥，还包含了一系列用于标识证书颁发机构（CA）身份以及确立信任关系的关键信息。
| 字段名称 | 描述与功能 |
|---|---|
| 主题（Subject） | 标识颁发该证书的机构名称，即根证书颁发机构（Root CA）的名称，如 DigiCert、Let’s Encrypt 或 GlobalSign。 |
| 颁发者（Issuer） | 对于根证书而言，颁发者通常与主题相同，因为它是自签名的，即自己颁发给自己。 |
| 公钥（Public Key） | 包含用于验证由该 CA 签发的下级证书数字签名的公钥，这是验证证书链合法性的关键数学基础。 |
| 有效期（Validity Period） | 定义证书生效和失效的时间范围，根证书的有效期通常非常长，一般为 10 到 25 年，甚至更长。 |
| 序列号（Serial Number） | CA 为每个证书分配的唯一标识符，用于追踪和管理证书状态。 |
| 数字签名（Digital Signature） | 使用 CA 的私钥对证书内容进行的签名，任何对证书内容的改动都会导致签名验证失败。 |
| 扩展字段（Extensions） | 包含关键约束（如 CA:TRUE），表明该证书是一个证书颁发机构，有权签发其他证书。 |
信任链的建立与验证机制
根证书之所以重要，是因为它构成了“信任链”（Chain of Trust）的基础，当用户访问一个 HTTPS 网站时,浏览器会执行以下逻辑来确保连接安全：
- 获取证书链：服务器向浏览器发送其数字证书（叶子证书）以及中间证书（Intermediate Certificates）。
- 逐级验证签名：浏览器使用中间证书的公钥验证叶子证书的签名,再使用根证书的公钥验证中间证书的签名。
- 信任锚点匹配：浏览器检查验证中间证书签名的公钥是否属于本地信任存储中预置的某个根证书。
- 最终判定：如果整个链条上的签名都有效，且根证书存在于浏览器的“受信任的根证书颁发机构”列表中,浏览器就会认为该网站是可信的。
在这个过程中，根证书本身不需要被其他证书验证，它是信任的终点，也是起点，如果根证书被泄露或私钥被免费，整个由该根证书签发的所有下级证书都将失去信任基础,可能导致大规模的安全危机。
根证书的存储与管理
根证书并非存储在某个单一的服务器文件中，而是预置在操作系统（如 Windows、macOS、Linux）和应用程序（如 Chrome、Firefox、Java）的信任存储区（Trust Store）中。
- 操作系统级信任：Windows 的“受信任的根证书颁发机构”存储库和 macOS 的“钥匙串访问”中的“系统”证书。
- 应用级信任：某些应用程序（如 Java 的 cacerts 文件）拥有独立的信任库,不与操作系统共享。
用户或管理员通常拥有以下权限：
- 查看：浏览受信任的根证书列表。
- 添加：手动导入企业内部的私有根证书（例如用于内部 HTTPS 服务的自签名 CA）。
- 移除：吊销或移除不再受信任的根证书（例如当某 CA 被发现存在安全漏洞时）。
根证书的安全性与生命周期
由于根证书处于信任链的顶端，其安全性至关重要，CA 机构会采取极其严格的安全措施来保护根证书的私钥,通常包括：
- 离线存储：根私钥通常存储在物理隔离的硬件安全模块（HSM）中，甚至处于离线状态,仅在签发中间证书时短暂上线。
- 多签机制：任何对根私钥的使用都需要多名授权人员同时操作才能完成。
当根证书过期或 CA 决定停止服务时，会进入吊销或替换流程，旧的根证书会从信任存储中移除，新的根证书（通常对应新的密钥对）会被分发并预置到新的操作系统和软件版本中。
相关问题与解答
问题 1：为什么浏览器或操作系统中预置了成千上万个根证书，这是否会增加安全风险？
解答：
预置大量根证书是为了确保互联网互操作性，不同的网站可能由不同的 CA 机构签发证书，如果操作系统只信任少数几个 CA，大部分 HTTPS 网站将无法被浏览器识别为安全，导致用户无法访问，虽然增加信任锚点理论上扩大了攻破面（即如果某个 CA 被攻破，影响范围更大），但现代 PKI 体系通过严格的审计标准（如 WebTrust 或 ETSI EN 319 411）来约束 CA 的行为，操作系统和浏览器厂商会定期审查并移除不符合安全标准的根证书,以平衡便利性与安全性。
问题 2：如果我的电脑中安装了一个不受信任的根证书，会发生什么？
解答：
如果用户或恶意软件手动安装了一个不受信任的根证书（例如来自不可信的 CA 或内部测试 CA），且该证书被添加到系统的“受信任的根证书颁发机构”存储中，那么由该证书签发的任何证书（包括杜撰的银行网站或钓鱼网站的证书）都将被操作系统和浏览器视为可信，这可能导致中间人攻破（MITM）的成功实施，攻破者可以解密并改动用户与网站之间的通信，而浏览器不会发出任何安全警告，普通用户应仅从可信来源安装根证书,并定期审查系统中的证书列表。
