根证书 在密码学和计算机安全领域根证书root certificate是屬於根证书颁发机构CA的公钥证书是在公開金鑰基礎建設中信任鏈的起點英语Trust anchor证书颁发机构的角色有如现实世界中的公證行保證網路世界中電子證書持有人的身份具體作法是透過中介證書利用數位簽章為多個客戶签发多个不同的終端實體证书形成一个以其根证书為顶层的樹狀結構在此传递关系中所有下層證書都会因為根证书可被信赖而继承信任基礎 根證書沒有上層機構再為其本身作數位簽章所以都是自簽證書许多应用软件例如操作系统网页浏览器会預先安裝可被信任的根证书這代表用戶授權了應用軟件代為審核哪些根憑證機構屬於可靠例如是公認可靠的政府機關如香港郵政專職機構如GoogleLets EncryptCAcertorgComodoDigiCertGlobalSign等應用軟件在建立安全連接時例如使用网页浏览器造訪一個網站会執行認證路徑驗證演算法英语Certification path validation algorithm使用該主機提供的電子證書驗證是否能夠對應到預先安裝的根證書從而验证從根證書到終端節點的路徑是否為一條有效的信任鏈確保TLS安全连接中的身份但是这意味着用户信任浏览器的发布商它所預先安裝的证书颁发机构以及这些证书颁发机构可能颁发的所有中间证书颁发机构相信他们忠诚地确保各证书持有人的身份和意图