CA 证书信任链

浏览器如何验证一个 HTTPS 网站的证书是否可信？通过一条从服务器证书到根 CA 的信任链，逐级验证签名，最终追溯到操作系统预装的信任锚点。