在教科书中学习PKI 与公钥基础设施的核心
定义信任锚（トラストアンカー）是在验证证书时，被规定为不再继续核实、直接予以信任的 起点。
解说验证从收到的证书开始，依次追溯签发者，一边确认签名正确、每张证书都没有过期或被吊销，一边向上走，只要到达事先定好“这里可以相信”的点就算成功。这个事先定好的点就是信任锚，多数情况下由浏览器或操作系统中内置的根证书来担当。信任从信任锚向下面的证书传递，因此最终到达的那个点就是信任的起点。
类比顺着一个陌生人的介绍信一路往上追，最后追到自己非常熟悉的恩师名下，就能相信这份介绍。恩师就相当于信任锚。
记忆钩子anchor 是船的“锚”。可以记成：一路追溯的验证在这里停下，不再漂流，稳稳落定。