Trusted Root

释义 Definition

trusted root（常见于计算机安全/PKI 语境）：受信任的根，指被系统、浏览器或应用程序预先信任的“根证书/根证书颁发机构（Root CA）”，用来作为验证其他证书真伪的最高起点（信任链的源头）。一旦某个根被信任，由它签发（或间接签发）的证书就可能被判定为可信。

发音 Pronunciation

/ˈtrʌstɪd ruːt/

例句 Examples

Your browser rejected the site because it couldn't find a trusted root.
你的浏览器拒绝了该网站，因为它找不到受信任的根（根证书）。

In a public key infrastructure, every certificate ultimately traces back to a trusted root stored in the operating system’s trust store.
在公钥基础设施（PKI）中，每一张证书最终都要追溯到操作系统信任库里保存的受信任根（根证书）。

词源 Etymology

trusted 来自 trust（信任），root 原义为“根”，引申为“源头/基石”。在安全领域中，“root”借用“树根—分支”的隐喻：根证书位于信任链最顶部（起点），其他证书像树枝一样从它延伸出来；系统把某些根“预装并标记为可信”，因此称为 trusted root。

相关词 Related Words

• Root Certificate
• Root CA
• Certificate Authority
• Trust Store
• Chain Of Trust
• Public Key Infrastructure
• Digital Certificate
• X.509
• TLS
• Self-Signed Certificate

文学与著名作品 Notable Works

• RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile（关于证书链与信任锚/根的核心标准文档）
• Bruce Schneier, Applied Cryptography（涉及信任模型、证书与相关概念的经典密码学读物）
• Eric Rescorla, SSL and TLS: Designing and Building Secure Systems（讨论 TLS 与证书信任体系）
• William Stallings, Computer Security: Principles and Practice（计算机安全教材中常讲到信任链与根证书体系）