怎麼驗證數字證書

數字證書驗證由安全認證應用軟件執行，為此驗證者必須驗證證書鏈，即從對方的CA信任域的底層開始，逐層向上查詢，一直追溯到信任鏈的終點，通常是根CA為止，找到權威的根CA的簽名，即完成驗證。

驗證需要包括以下的內容： 證書完整性驗證，即確認這個證書沒有被別人篡改過。這項驗證可以通過驗證證書中CA的數字簽名而完成。 證書可信性驗證即確認該證書是由一個可信的CA頒發的。

數字證書就是互聯網通訊中標誌通訊各方身份信息的一串數字，提供了一種在Internet上驗證通信實體身份的方式，數字證書不是數字身份證，而是身份認證機構蓋在數字身份證上的一個章或印或者説加在數字身份證上的一個簽名，是由CA機構，又稱為證書授權中心發行的，人們可以在網上用數字證書來識別對方的身份。