Xác thực chuỗi chứng chỉ X.509

Quá trình xác thực chuỗi chứng chỉ từ leaf đến root CA gồm kiểm tra chữ ký, trust anchor và hạn/hủy.

SecurityNâng cao2026-07-02

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Minh họa cách server tự đính kèm phản hồi OCSP đã ký và có dấu thời gian, giúp client không cần tự tra cứu trạng thái thu hồi chứng chỉ.

Minh họa cách mTLS mở rộng TLS để cả server và client cùng xác thực lẫn nhau bằng chứng chỉ số, dùng cho zero-trust service-to-service.

Minh họa cách CA ghi log chứng chỉ đã cấp vào các nhật ký công khai chống chỉnh sửa, dùng SCT để giám sát và phát hiện cấp phát sai.