一、根证书的本质:自签名的信任锚点 根证书是公钥基础设施(PKI)信任链的起点,由证书颁发机构(CA)通过自签名机制生成。其核心特征在于:签发者与主体相同,即CA使用自身私钥对证书内容进行签名,形成自闭环的……