什么是CA证书、自颁发证书、自签证书

  什么是CA证书、自颁发证书、自签证书

英文：CA certificate、self-issued certificate 、self-signed certificate

出处：ITU/T X。509 | ISO/IEC 9594-8：2001，GB/T 16264。

  8-2005

定义：CA证书是由一个CA颁发给另一个CA的证书。自颁发证书：是指证书的颁发者和主体是同一个CA的证书。自签证书：是自颁发证书的一种特殊情形，由CA使用其私钥来对证书进行签名，而相应公钥就在证书中。

解释：在实际应用中，“CA证书”通常指的是颁发者和主体是不同的证书，自签证书通常也称作“根证书”。

  自签证书是自颁发证书的一种，在如下情形中，一张证书是自颁发证书而不是自签证书：CA在进行密钥更替时，可能会存在两个密钥对（新密钥对和旧密钥对），可能会存在用新私钥签发旧公钥或用旧私钥签发新公钥的情形，如此形成的证书是自颁发证书，却不是自签证书。