在TLS/SSL握手过程中，客户端应先验证证书链中的哪个证书？请说明验证顺序和信任链建立机制。

Question

Accepted Answer

考察点：考察TLS证书链验证的起点、顺序及信任锚点概念。回答思路：说明验证从服务器发送的叶证书开始 指出向上层层验证至受信任的根CA 说明每个中间证书的签发者必须与上一级证书匹配 强调信任锚是本地预置的根证书库

考察说明