Amazon Trust Services证书体系解析与应用实战指南

一、核心证书体系架构

^{_{© ivwdcwso (ID: u012172506)}}

1.1 根证书列表（Root CAs）

Amazon Trust Services (ATS) 维护5个根证书，涵盖不同密钥算法和兼容性需求：

证书名称	算法类型	SHA-256指纹	兼容性说明
Amazon Root CA 1	RSA 2048	fbe3018031…d5a2	主流现代系统
Amazon Root CA 2	ECDSA P-384	7f4296fc5b…462	高安全场景
Amazon Root CA 3	RSA 4096	36abc32656…bc9	增强型RSA
Amazon Root CA 4	ECDSA P-521	f7ecded5c6…3c5	量子计算抵抗
Starfield Services Root CA - G2	RSA 2048	2b071c59a0…f92