土法炼钢兴趣小组的算法知识备份

【密码学百科】PKI 与数字证书：信任链的构建与崩塌

2026-04-04 | cryptography | #PKI #X.509 #certificate #CA #certificate-transparency #OCSP #CRL #ACME #Lets-Encrypt

PKI 是互联网信任的基础设施——本文从 X.509 证书结构深入到信任链验证，剖析 CA 失败案例、证书透明度机制，以及 Let's Encrypt 如何改变了证书生态