如果您的業務用戶通過Java等客戶端訪問Web業務，您需要下載與服務端證書類型一致的根證書，并手動安裝到對應的客戶端，確保客戶端與服務端建立HTTPS安全連接。

背景概述

根證書是建立信任鏈的基礎。一旦客戶端安裝了根證書，它即可驗證由該根證書簽發的所有證書。這使得客戶端可以信任與該根證書相關的所有服務器和應用程序，從而建立起一個完整的信任鏈。

• 如果您的業務用戶通過瀏覽器訪問您的Web業務，則您無需關注根證書和中間證書，因為根證書和中間證書已經內置在瀏覽器，您只需在Web服務器安裝經CA簽發的SSL證書，即可實現客戶端與服務端的HTTPS通信。如何獲取SSL證書（服務端證書），請參見購買SSL證書。

• 如果業務用戶通過Java等客戶端訪問您的Web業務，由于客戶端沒有內置根證書和中間證書，您可能需要在對應客戶端或者系統默認信任庫手動安裝根證書和中間證書，保證客戶端能夠校驗服務端的加密信息。例如，服務端安裝了標準版SSL證書，則客戶端需要有標準版OV型根證書，才能實現客戶端與服務端的HTTPS通信。

下載根證書