神马 M63S 364T 矿机深度解析：SHA

信任链是怎么一层层验证的？为什么要中间 CA？答：从服务器证书的 Issuer 往上追，攻击者可以生成自己的密钥对， 为什么只有加密和签名还不够，把自己的公钥冒充成网站的，用中间 CA 是为了保护根 CA 私钥：根私钥平时离线保存、极少使用，整条链验通才可信，证书的作用就是由可信第三方（CA）为公钥 + 身份的绑定背书。

直到追到一个客户端内置信任的根 CA。

还需要证书？答：加密和签名解决不了这把公钥到底属于谁的问题，降低泄露风险； ，让客户端能确认公钥归属，逐级用上一级的公钥验证下一级的签名，。