有效的證書鏈長度是1還是？

Question

我正在嘗試簡單的Java代碼來檢索遠程服務器的證書鏈。一些網站返回證書鏈（2,3,4 ..），一些只是1.我的問題是：當我獲得長度爲1的證書鏈時是否有什麼問題？

Answer 1

有三種情況可能：

1. 他們提供一個自簽名證書
2. 它們提供由根證書（極少數情況下），你被假定爲有作爲受信任簽名的證書
3. 他們提供一個由他們期望擁有的CA證書籤名的證書（很常見的情況，因爲在Windows中間CA證書也存儲了，所以你可以建立一個完整的鏈）

您可以輕鬆檢查案例1，但這種證書默認不受信任（除非用戶信任它們）。 在情況2和3中，您需要使用本地證書存儲作爲幫助重建鏈。