定义 数字证书将公钥与主体信息联系起来,通过签名及信任链支持身份验证。 使用场景与易混概念 根证书位于信任链的信任锚一端,中间证书与终端证书承担不同角色。证书通常不需要保密,私钥则不同;证书、密码和私钥不能混为一谈。