Certification path validation algorithm

公開金鑰基礎建設已經在X.509及RFC 5280指定了使用信任鏈的認證路徑驗證演算法（英语：Certification path validation algorithm）。其中，會透過证书吊销列表及OCSP檢查手上得到的證書是否已被憑證機構在到期前撤消。另一方面，憑證機構簽發新

balSign）等。應用軟件在建立安全連接時，例如使用网页浏览器造訪一個網站，会執行認證路徑驗證演算法（英语：Certification path validation algorithm），使用該主機提供的電子證書，驗證是否能夠對應到預先安裝的根證書，從而验证從根證書到終端節點的路徑是否為一條有

Certificate Extensions. [2018-04-28]. （原始内容存档于2018-12-15）.  Certification Path Validation. Internet X.509 Public Key Infrastructure Certificate and Certificate

服器（例如Apache），等待客戶端連接時協議加密細節。客戶端的軟件（如瀏覽器）會執行認證路徑驗證算法（英语：Certification path validation algorithm）以確保安全，如果未能肯定加密通道是否安全（例如證書上的主體名稱不對應網站域名、伺服器使用了自簽證書、或加密算法不夠強），可能會警告用戶。

randomness. This algorithm is not defined yet as TLS cipher suites in RFCs, is proposed in drafts. authentication only, no encryption This algorithm is implemented