下載根憑證
一、什麼是根憑證
根憑證是由受信任的憑證授權單位（CA）自簽發的數位憑證，位於憑證鏈的最頂端，受到 CA 的嚴密保護。它會被預裝到瀏覽器的受信任根憑證清單中，此清單由瀏覽器和作業系統維護，用於驗證安全連線。 以 sslTrus DV SSL 憑證為例：
二、根憑證的作用
1、為數位憑證提供信任基礎
根憑證是受信任的憑證授權單位（CA）簽發的自簽名憑證，是數位憑證信任鏈的起點，內建於作業系統和瀏覽器的受信任根憑證清單中，為整個數位憑證體系提供信任基礎，確保數位憑證的真實性和可信度。沒有根憑證，數位憑證就無法被信任。
2、與使用者建立信任
根憑證在與使用者建立信任方面發揮著重要作用。SSL 憑證安裝在伺服器中，協助網站實現 HTTPS 存取；而根憑證被預裝到各大作業系統和瀏覽器中，幫助系統和瀏覽器自動驗證 SSL 憑證的真實性、可信任性，讓使用者透過安全掛鎖標識或 HTTPS 前綴來確認網站是安全的、可以放心存取的。
3、確保身分真實可信
根憑證可確保身分真實可信。當使用者造訪一個網站時，瀏覽器會檢查網站的 SSL 憑證是否由受信任的 CA 機構簽發。如果 SSL 憑證是由受信任的 CA 機構簽發的，並且其憑證鏈中的根憑證與瀏覽器內建的根憑證匹配，那麼瀏覽器就會信任該網站的身分。
4、確保資料保密性、完整性
根憑證可確保資料保密性、完整性，當資料在瀏覽器和網站伺服器之間傳輸時，SSL 憑證會對資料進行 HTTPS 加密，防止任何第三方存取或竄改資料，確保資料保密性，維護資料完整性。根憑證保證加密從可信來源開始，驗證整個憑證鏈。
三、如何取得根憑證
1. 憑證簽發後 CA 自動發送的憑證檔案包含了單獨的根憑證檔案
2. 客戶自行匯出根憑證，需要用到 nginx 裡的 crt 檔案
