仅持有中间证书时能否验证同一证书链叶证书的数字签名？

你提到的三级证书链结构如下：

Root cert -> Intermediate (sub-root) cert -> leaf cert

核心结论 #

只要签名方在传输数字签名时，同步附带了签名所用的对应leaf证书，接收方仅持有上述Intermediate证书的前提下，完全可以完成对消息签名的合法性校验。
具体校验过程分两步：

• 基础签名校验：用附带的leaf证书内置的公钥，和收到的消息/令牌的签名值做运算比对，确认消息在传输过程中没有被篡改，且签名确实是由该leaf证书对应的私钥生成的
• 证书归属校验：核对leaf证书上的签发者字段，匹配本地存储的Intermediate证书的主题字段，再验证leaf证书上的签发签名，确认这个leaf证书不是伪造的冒名证书，确实是由该Intermediate直接或间接签发的

验证能力边界与常见误区 #

这个场景下的校验存在明确的前提，很容易和全链验证的规则混淆：

• 整个校验的信任锚就是本地存储的Intermediate：因为接收方没有持有Root证书，所以根本没法向上追溯这个Intermediate本身是不是被合法Root签发的、有没有被篡改。所有的校验逻辑都建立在“本地存的这个Intermediate是可信的”这个基础上——这和操作系统用Root证书当信任锚的验签逻辑没有本质区别，只是信任根的位置不同而已
• 不需要传输完整的全链证书才能完成验签：验签的核心是从已信任的锚点出发，向下遍历到签名对应的最终证书，逐次验证每一级的签发关系。因为接收方已经有Intermediate，所以签名方既不需要把Intermediate的证书再传一遍，更不需要传上层的Root证书，只要把和签名绑定的leaf证书带上就够了
• 最容易踩的验签坑：如果签名方只传输了纯签名值，没有附带对应的leaf证书，哪怕接收方手里握着完整的Intermediate证书，也根本找不到对应的公钥完成校验——没有任何信息能说明这个签名到底是哪个证书生成的
• 对Intermediate下属任意层级的证书签名，接收方都可以完成校验：比如这个Intermediate签发了下级二级中间CA，二级中间CA又签了一个新的leaf证书，只要签名时附带这个最终的新leaf证书，接收方就可以顺着签发关系（新leaf -> 二级中间CA -> 本地存的Intermediate）完成全链路的签发校验，确认这个签名属于该Intermediate管辖的证书体系

内容的提问来源于stack exchange，提问作者A j