根证书

根证书

根证书是由证书颁发机构（CA）颁发的自签名公钥证书，作为公钥基础设施（PKI）信任链的起点，包含颁发者信息、用户公钥及其数字签名 。它通过自签名机制终止证书验证链条，签发者与主体相同，验证过程追溯至根证书即终止。

根证书通常预装在操作系统、浏览器等客户端的信任证书库中，用户无需手动安装，且其有效期较长，通常为10至20年，并以离线方式存储在硬件安全模块中以增强安全性。安装根证书后，系统默认信任该CA签发的所有下级证书，用于验证服务器证书合法性并保障通信安全，若根证书被吊销，则其签发的所有证书将失去信任 。

国密根证书（SM2算法）通过“信创国密根证书计划”共建共享，构建互联网信任锚点 。Apple操作系统预装“Root Store”根证书存储区，涵盖iOS、macOS等系统，自iOS 12、macOS 10.14起采用共享根证书存储区 。Windows系统可通过组策略分发受信任根证书，并使用certutil命令管理证书信任列表 。在支付体系中，根证书作为信任顶点签发发卡行公钥证书，通过证书链验证机制（根CA→发卡行→银行卡）确保卡片合法性 。用户可通过“钥匙串访问”创建自签名证书，但此类证书不包含证书颁发机构的信任保证 。

想要了解更多“根证书”的信息，请点击：根证书百科