root cert, ca cert和普通cert有甚麼分別?

3ldk

依個網站話root cert必須將cn改做root

https://www.jianshu.com/p/2b2d1f511959

而依個網站就話 root cert即係ca cert
但佢張ca cert的cn又唔係root, 而係一個domain

https://blog.csdn.net/agonie201218/article/details/54866268

所以唔係好明白依三種cert有乜分別?
究竟cn應該改咩名先正確呢?

KinChungE

簡單D講
CA Cert有好多種
Root Cert嚴格黎講係叫Root CA Cert

平時CA Cert可以係單獨(Root), 亦可以係Intermediate (張CA Cert俾另一個CA Cert sign左)
Root Cert要OS既Certificate Store加左先會認
Intermediate就可以一路搵Parent, 搵到Root再對

ffchung