Certificate Chain

定义 Definition

certificate chain（证书链）：在网络安全（尤其是 TLS/HTTPS）中，一组按“签发关系”依次连接的数字证书，用来把某个网站/服务器证书的可信度一路追溯到受信任的根证书（Root CA）。通常包含：服务器证书（leaf）→ 中间证书（intermediate）→ 根证书（root）。

发音 Pronunciation

/ sərˈtɪfɪkət tʃeɪn /

例句 Examples

The browser rejected the connection because the certificate chain was incomplete.
浏览器拒绝了连接，因为证书链不完整。

To fix the TLS error, the administrator installed the missing intermediate certificate so the certificate chain could be validated to a trusted root.
为修复 TLS 错误，管理员安装了缺失的中间证书，使证书链能够被验证并追溯到受信任的根证书。

词源 Etymology

certificate 来自拉丁语 certificare（使之确定/证明），由 certus（确定的）+ facere（做）构成；chain 来自拉丁语 catena（链条）。组合成 certificate chain，直观表达“用一条可追溯的链条把信任关系串起来”。（该术语主要用于现代密码学与公钥基础设施 PKI 语境。）

相关词 Related Words

• Certificate
• Certificate Authority
• Intermediate Certificate
• Root Certificate
• Public Key Infrastructure
• Trust Store
• TLS
• X.509

文献与作品 Literary Works

• RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile（讨论证书路径/链验证机制）
• RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3（涉及证书链在握手与认证中的使用）
• Bulletproof SSL and TLS（Ivan Ristić，涵盖证书链部署与排错）
• Network Security with OpenSSL（John Viega 等，讲解证书链、验证与 OpenSSL 实践）