1级和3级根之间的区别是什么,以及它们签署的证书？

几乎是问题所在.这两类根有什么区别？这些根签署的证书之间的差异？第1类签署的证书有什么用途,而第3类没有,反之亦然？

维基百科有一个微薄但明确的答案,关于VeriSign,并引用赛门铁克(谁购买了Verisign的证书业务)页面作为其来源.

用于个人的1级,用于电子邮件.

组织的第2类,需要身份证明.

服务器和软件签名的第3类,由发证机构对其进行独立验证和检查身份和权限.

第4类用于公司之间的在线业务交易.

私人组织或政府安全的第5类.

添加,

其他供应商可能会选择使用不同的类或根本不使用类,因为PKI标准中没有指定.

因此,最好,最可靠,唯一的权威资源是证书供应商的网站定义.对于CACert,Andrew Rollings的答案是完整的,第二个来源可以在CACert的技术常见问题解答中找到