根证书和中间证书有什么区别?

根证书是信任链条的起点，由权威机构签发，用于验证其他证书的真实性。中间证书则由根证书签发，用于间接验证终端用户证书，确保加密通信的安全。

区别

根证书：位于信任层级的最顶端，数量极少，通常只有几十个。它不直接验证网站或用户证书，而是通过签发中间证书来建立信任链条。根证书预装在操作系统和浏览器中，长期有效，很少更新。

中间证书：位于根证书和终端证书之间，数量较多，可达数千个。它由根证书签发，用于验证具体网站的SSL证书。中间证书的有效期较短，一般1-3年，需要定期更新以维持信任链的完整性。