:背景.在互联网中，任何机构都可以登记域名以设立服务器，供大众连接沟通并进行电子商务或使用政府服务。虽然公开密钥加密可以确保通讯保密、数位签章可以确保内容无误、以及保证对方无法抵赖；但如果电子证书未获得可供信任的数字证书认证机构数位签章（即），对方的真实身份仍然可疑（除非通讯双方早已互相认识并预先透过安全渠道交换电子证书）。数字证书认证机构在公开金钥加密基建担任了非常重要的角色，电脑软件安装并信任了其根证书，根据其私钥签发的下层证书都可（基于数位签章）被自动信任，如果是中介证书，则再下层的终端实体证书也一