在教科书中学习PKI 与公钥基础设施的核心
定义根证书（ルート証明書）位于证书之间 信任链 的最顶端，是最上层的认证中心为自己签名的（自签名）证书。
解说证书由上级认证中心的签名来担保，而上级又由更上一级的认证中心担保，由此形成 信任链（证书链）。处在中间的认证中心的证书叫做 中间证书；沿链条追溯到最顶端时已没有上级可以担保，所以根证书是自签名的。浏览器和操作系统中预先内置了可信的根证书。
类比假设公司的任命书要依次经过科长、部长、总经理的批准才生效，那么根证书就相当于总经理的印章。总经理之上再没有人批准，但全体员工从一开始就认定这枚印章是真的。
记忆钩子root 意为“根”：在倒过来画的证书树里，信任从最上面的根流向下面的枝。