什么是根证书？有那些作用？

关于根证书，可能很多人都遇到过登录一些网站上，会被提醒要安装根证书，如果不安装根证书不能继续进行，比如12306购票网站，在12306购票网站如果不安装根证书，是无法进行购票的，而一些网上银行也会有这些提示，那么根证书到底是什么呢？有什么作用呢？

根证书其实是CA认证中心（CA认证中心，其实是一个机构，打个比方：一个人向银行申请信用卡，银行觉得申请者的信用合格，签发信用卡，而CA认证中心有类似的职能。）给自己颁发的证书，是信任链的起始点安装根证书意味着对这个CA认证中心的信任。而其作用简单的说是保障信息交换过程中的安全性以及验证该网站的真实性，避免用户被钓鱼。

以12306网站为例我们可以看到其根证书是中铁数字证书认证中心(中铁CA，SRCA)的根证书，中铁CA是由工业和信息化部审批通过的合法电子认证服务机构。下载安装12306根证书，主要是为了让用户能够在安全的网络环境中购买车票，同时体验更加顺畅的网上订票，如果旅客未下载安装根证书，是无法在网上购票的。