الشهادة الجذر وسلسلة الثقة

الشهادة الجذر (root certificate) هي قمة PKI: موقعة ذاتيًا من قبل سلطة التصديق الجذر، وهي تثبت ثقة السلسلة بأكملها. عند التحقق من التوقيع الإلكتروني، يتتبع المحقق سلسلة الشهادات (الكيان النهائي → الوسيط(ة) → الجذر) ويتحقق من أن كل حلقة صحيحة وغير ملغاة (OCSP / CRL) ومتوافقة مع سياسة الاستخدام الخاصة بها. تتضمن المتصفحات وأنظمة التشغيل مخازن جذور الثقة (Mozilla NSS و Microsoft Root Store و Apple Root Certificate Program). بالنسبة للتوقيعات المؤهلة eIDAS، يجب أن تصعد السلسلة إلى QTSP مدرج في قائمة الثقة الأوروبية. سيتم رفض الشهادة التي جذرها لا يوجد في مخزن المحقق حتى لو كان التوقيع التشفيري صحيحًا من الناحية الفنية.