1类和3类根以及它们所签署的证书有什么不同？

Question

跟问题说的差不多。这两类根有什么不同？这些根签名的证书之间有什么区别？1类签名证书有什么用途，3类证书没有，反之亦然？

Answer 1

3类根证书是CAcert 1类根证书的高安全性子集。

1类是CAcert的“普通”和较旧的根证书。它包括低安全性证书和高安全性证书。由于可能无法将1类证书包含到某些浏览器或发行版中，因此引入了3类证书。3类根证书仅包括高安全性证书，并且是1类证书的子集。

一般而言:将来可能会将3类集成到更多的浏览器和发行版中，而1类证书可能适用于更多的浏览器，尤其是更老的浏览器。

(参见http://www.luga.at/mailing-lists/luga/2006/02/msg00109.html)

Answer 2

关于VeriSign，Wikipedia有一个简单但明确的答案，并引用了赛门铁克(谁购买了Verisign的证书业务)页面作为其来源。

适用于个人的

1类，用于电子邮件。

第二类适用于需要身份证明的组织。

第三类用于服务器和软件签名，其身份和权限的独立验证和检查由颁发证书颁发机构完成。

4级，用于公司之间的在线业务交易。

5级，适用于私人组织或政府安全。

再加上这个，

其他供应商可能会选择使用不同的类，或者根本不使用任何类，因为这在

标准中没有规定。

所以最好的、最可靠的、唯一权威的资源就是证书供应商的站点定义。对于CACert，安德鲁·罗林斯的回答已经完成，第二个来源可以在CACert's Technical FAQ上找到