什么是根证书？根证书的作用及其获取步骤，一篇文get

创作时间:

作者:

@小白创作中心

引用

来源

https://www.racent.com/blog/711

在网络安全领域中，根证书是数字证书体系的核心组成部分，它为数字证书提供了信任基础。本文将详细介绍什么是根证书、其重要作用以及如何获取根证书。

根证书（Root Certificate）是属于证书颁发机构（CA）的数字证书，是数字证书体系中的核心组成部分，位于证书链的最顶端，是信任链的起始点，受到CA的严密保护。

全球可信的证书颁发机构Sectigo、Digicert、Globalsign等均有被预装到各大操作系统和浏览器中的根证书。以下是一个知名证书颁发机构（CA）DigiCert颁发的根SSL证书——DigiCert Global Root G2 certificate的内容概要：

主题：C=US, O=DigiCert Inc, OU=www.digicert.com, CN=DigiCert Global Root G2
签发者：C=US, O=DigiCert Inc, OU=www.digicert.com, CN=DigiCert Global Root G2
有效期：Until January 15, 2038
序列号：03:3A:F1:E6:A7:11:A9:A0:BB:28:64:B1:1D:09:FA:E5
签名算法：sha256RSA
指纹：CB:3C:CB:B7:60:31:E5:E0:13:8F:8D:D3:9A:23:F9:DE:47:FF:C3:5E:43:C1:14:4C:EA:27:D4:6A:5A:B1:CB:5F

为数字证书提供信任基础
根证书是受信任的证书颁发机构（CA）签发的自签名证书，是数字证书信任链的起点，内置于操作系统和浏览器的受信任根证书列表中，为整个数字证书体系提供信任基础，确保数字证书的真实性和可信度。没有根证书，数字证书就无法被信任。
与用户建立信任
根证书在与用户建立信任方面发挥着重要作用。SSL证书安装在服务器中助力网站实现HTTPS访问，而根证书被预装到各大操作系统和浏览器中，帮助系统和浏览器自动验证SSL证书的真实性、可信任性，让用户通过安全挂锁标识或HTTPS前缀来确认网站是安全的、可以放心访问的。
确保身份真实可信
根证书可确保身份真实可信。当用户访问一个网站时，浏览器会检查网站的SSL证书是否由受信任的CA机构签发。如果SSL证书是由受信任的 CA 机构签发的，并且其证书链中的根证书与浏览器内置的根证书匹配，那么浏览器就会信任该网站的身份。
确保数据保密性、完整性
根证书可确保数据保密性、完整性，当数据在浏览器和网站服务器之间传输时，SSL证书会对数据进行HTTPS加密，防止任何第三方访问或篡改数据，确保数据保密性，维护数据完整性。根证书保证加密从可信来源开始，验证整个证书链。

邮件或后台获取根证书
通常CA在颁发证书时会将根证书一同发送到您申请时填写的邮箱，您可以在邮箱中直接下载。或在锐成信息后台的订单状态显示为【已签发】后，下载获取。
使用SSL证书链下载工具
只需要使用SSL证书链下载工具，输入域名即可获取到该证书的完整证书链，包含根证书，中间证书，用户服务器证书等。