密码学：经信任链签名的Alice密钥对Bob是否有效？

答案是肯定有效，核心原因是这里存在一条完整且可追溯的信任链，完全符合公钥信任体系的逻辑：

• Bob信任实体Y，所以Y的签名对Bob来说具备最高可信度。当Bob验证到Y确实签名了X的密钥，就能确认X的身份合法，X的签名也随之拥有了可信背书。
• 在此基础上，Bob通过X的可信签名，就能验证Alice的密钥确实是经过信任链认证的X签署的，进而确认Alice密钥的有效性——毕竟X的身份已经被Bob信任的Y“担保”过了。

打个生活化的比方：你信任国家权威的身份证签发机构，这个机构给某公司发了合法的企业资质，该公司又给旗下员工发了带公司签章的工作证，你看到员工的工作证是这家资质合法的公司签发的，自然会认可这个员工的身份合法性，这套逻辑和密钥信任链完全一致。

当然有个前提：Bob需要完整验证这条信任链上的每一层签名——确认Y的密钥是自己预先信任的根密钥，X的密钥签名确实来自Y，Alice的密钥签名确实来自X，且整个链条里没有任何密钥/签名被篡改或过期。

内容的提问来源于stack exchange，提问作者Meelamri