若签发证书的CA为自签证书,该证书是否属于自签证书?
自签证书判定相关问题解答
结论
不会被判定为自签证书。
核心判定规则
自签证书的判定逻辑完全基于待验证证书本身的字段属性,和签发它的上级CA证书属性没有任何关联,满足以下两个必要条件才会被判定为自签证书:
- 证书自身的
Subject(主体)字段和Issuer(颁发者)字段完全匹配 - 证书的数字签名可以通过自身携带的公钥完成验证
场景说明
你描述的场景中,待判定证书本身的主体名称和颁发者名称不一致,仅这一项就已经不符合自签证书的基础判定要求。
举个常见的实际案例:浏览器内置的根CA证书全部是自签证书(自身主体和颁发者一致),但这些根CA签发的域名SSL证书、中间CA证书,都不属于自签证书,因为这类证书的颁发者是根CA名称,主体是对应的域名或者中间CA名称,二者并不相同。
内容的提问来源于stack exchange,提问作者pgs1
相关产品推荐
相关产品推荐

