第六章公开密钥设施PKI 2)直接信任 直接信任是最简单的信任形式。两个实体间无 须第三方介绍而直接建立信任关系。 在Web浏览器中,用户直接信任根CA密钥,因 为密钥是由制造商直接提供的;在PGP中,用 户自己验证密钥,从不设置其他可信介绍人, 这就是直接信任;当两个从不同的CA来的实体 要进行安全通信,而这两个CA之间不能交叉认 证时,这时也需要直接信任,在此基础上直接 交换密钥,建立起信任关系。如果没有直接信 任,交换密钥就没有价值的10 2）直接信任 直接信任是最简单的信任形式。两个实体间无 须第三方介绍而直接建立信任关系。 在Web浏览器中，用户直接信任根CA密钥，因 为密钥是由制造商直接提供的；在PGP中，用 户自己验证密钥，从不设置其他可信介绍人， 这就是直接信任；当两个从不同的CA来的实体 要进行安全通信，而这两个CA之间不能交叉认 证时，这时也需要直接信任，在此基础上直接 交换密钥，建立起信任关系。如果没有直接信 任，交换密钥就没有价值的。 第六章 公开密钥设施PKI