Root Certificate

释义 Definition

根证书：由根证书颁发机构（Root CA）签发（通常为自签名）的数字证书，用作信任体系的最高起点。操作系统或浏览器把它预先存放在“受信任的根证书库/信任存储”中，用来验证网站或服务端证书的证书链是否可信。（该术语在网络安全与 TLS/HTTPS 场景中最常见。）

发音 Pronunciation (IPA)

/ruːt sərˈtɪfɪkət/

例句 Examples

Install the root certificate on your device to trust the corporate network.
在你的设备上安装根证书，以信任公司网络。

The browser blocked the site because the certificate chain did not end in a trusted root certificate.
浏览器阻止了该网站，因为证书链没有最终链接到受信任的根证书。

词源 Etymology

root 原义为“根、根基”，引申为“最基础、最高层级的起点”；certificate 来自拉丁语系词根，含义是“证明、认证的文件”。合在一起，root certificate 就是“作为信任根基的认证证书”，表示证书体系里最上层、用来建立信任的那张证书。

相关词 Related Words

• Certificate Authority
• Trusted Root
• Certificate Chain
• Intermediate Certificate
• Public Key Infrastructure
• Digital Certificate
• Trust Store
• X.509
• TLS
• Self-Signed Certificate

文献与作品 Literary / Notable Works

• RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile（讨论证书链与信任锚/根证书的基础规范）
• Cryptography Engineering（Ferguson, Schneier, Kohno）（讲解 PKI、证书与信任模型）
• Applied Cryptography（Bruce Schneier）（涵盖数字证书、认证与相关机制）
• PKI: Implementing & Managing E-Security（Adams & Lloyd）（围绕 PKI/CA/根证书部署与管理）