Certification path validation algorithm

公開金鑰基礎建設已經在X.509及RFC 5280指定了使用信任鏈的認證路徑驗證演算法（英语：Certification path validation algorithm）。其中，會透過证书吊销列表及OCSP檢查手上得到的證書是否已被憑證機構在到期前撤消。另一方面，憑證機構簽發新

balSign）等。應用軟件在建立安全連接時，例如使用网页浏览器造訪一個網站，会執行認證路徑驗證演算法（英语：Certification path validation algorithm），使用該主機提供的電子證書，驗證是否能夠對應到預先安裝的根證書，從而验证從根證書到終端節點的路徑是否為一條有

Certificate Extensions. [2018-04-28]. （原始内容存档于2018-12-15）.  Certification Path Validation. Internet X.509 Public Key Infrastructure Certificate and Certificate

randomness. This algorithm is not defined yet as TLS cipher suites in RFCs, is proposed in drafts. authentication only, no encryption This algorithm is implemented

服器（例如Apache），等待客戶端連接時協議加密細節。客戶端的軟件（如瀏覽器）會執行認證路徑驗證算法（英语：Certification path validation algorithm）以確保安全，如果未能肯定加密通道是否安全（例如證書上的主體名稱不對應網站域名、伺服器使用了自簽證書、或加密算法不夠強），可能會警告用戶。