SSL证书 - 根证书中私钥的用途是什么？

Question

我是Cryptogrphy，HTTPS和SSL的新手！ 如果我没有错，终端实体证书的私钥（由信任的CA颁发的证书，如威瑞信）用于解密客户端发送的信息！ 但是根证书是否也有私钥？

如果是，那么我想知道根证书的私钥究竟在哪里被使用？ 如果泄漏会发生什么？

Answer 1

如果我没看错的，最终实体证书（由象Verisign信任的CA颁发的证书）的私钥用于解密客户端

你错了发送的信息。事实并非如此。对等体自己的私钥用于对证书进行签名，以便客户端可以验证对等方是否拥有他提供的证书，并使用签名证书的私钥来错误地签署证书。

Answer 2

根证书的私钥（通常）仅用于签署中间证书。妥协它可以让你创建新的中间证书，并扩展为任何域的证书。

Answer 3

根证书是树的最顶层证书，其私钥用于“签署”其他证书。紧靠根证书之下的所有证书继承了根证书的可信度 - 根证书的签名有点类似于“公证”物理世界中的身份。如果您知道私钥，则可以创建新的（伪造）证书。