Welche Aussage über die Zertifikatskette ist richtig, wenn ein Browser das Zertifikat eines Webservers prüft?

Antwort: C. Der Browser verfolgt die Signaturen vom Serverzertifikat über das Zertifikat der Zwischenzertifizierungsstelle und vertraut ihm, wenn er bei einem im Betriebssystem oder Browser hinterlegten Root-Zertifikat ankommt

Üblicherweise ist das Serverzertifikat von einer Zwischenzertifizierungsstelle signiert und deren Zertifikat von einer Root-Zertifizierungsstelle. Ein Root-Zertifikat ist ein von sich selbst signiertes Zertifikat, das im Truststore des Betriebssystems oder Browsers vorinstalliert ist und als Vertrauensanker dient. Der Server sendet sein eigenes Zertifikat und die Zwischenzertifikate, und der Browser verfolgt die Signaturen der Reihe nach und prüft, ob er bei einem Root-Zertifikat im Truststore ankommt. Da der private Schlüssel der Root offline streng verwahrt wird und die tägliche Ausstellung über Zwischenzertifizierungsstellen erfolgt, lässt sich ein Problem lösen, indem nur das Zertifikat der betroffenen Zwischenzertifizierungsstelle widerrufen wird.