HTTPS证书链验证过程，浏览器如何信任网站

浏览器访问HTTPS网站时后台完成完整的证书链验证。

信任锚点

系统自带根证书。浏览器信任网站的前提是证书链指向受信任的根证书。中间证书由根签发，网站证书由中间签发。

验证顺序

检查域名匹配→验证签名→递归验证上级→直到根证书。任何一环失败都会提示不安全。