Trust anchor

在密码学和计算机安全领域，根证书（root certificate）是屬於根证书颁发机构（CA）的公钥证书，是在公開金鑰基礎建設中，信任鏈的起點（英语：Trust anchor）。证书颁发机构的角色有如现实世界中的公證行，保證網路世界中電子證書持有人的身份。具體作法是透過中介證書，利用數位簽章為多個客戶签发多个不

the end entities and relying parties use a single "Root CA" as their trust anchor. If the hierarchy has multiple levels, the Root CA certifies the public

（页面存档备份，存于互联网档案馆）, Nigeria, November 2, 2016 Media Trust. Deeper Life to establish Anchor University. Daily Trust. [2015-04-04]. （原始内容存档于2015-09-23）. 

以及其他采用PKI的应用程序的自愿联合体，其颁布X.509 v.3電子證書的签发与管理的行业治理方针，在诸多应用程序中链接到信任锚（英语：Trust anchor）。其方针涵盖用于SSL/TLS协议和代码签名的证书，以及系统和证书颁发机构的系统和网络安全。 截至2014年10月，CA/浏览器论坛维护

4398），SSH指紋（SSHFP，RFC 4255），IPSec公鑰（IPSECKEY，RFC 4025）和TLS信任錨（英语：Trust anchor）（TLSA，RFC 6698）。 DNSSEC新增的记录如下 即资源记录签名（英語：Resource Record