中间证书颁发机构

中间证书颁发机构又称中间 CA，持有其他证书颁发机构通过证书链委托的签名权限。证书链通常将网站证书连接到受信任的根，有时会经过多个中间证书。证书约束限制委托权限。中间证书颁发机构的私钥一旦失陷，攻击者便可能在委托权限范围内伪造证书签名。客户端必须应用相关的不信任或吊销更新。更换一个网站的证书，不能让其他客户端在信任判断中排除已失陷的中间密钥。