请解释数字证书的定义、验证流程以及证书颁发机构（CA）在该过程中所扮演的角色。

回答思路

1. 【回答框架 1】数字证书是一种由CA签发的电子文件，用于绑定公钥与实体身份，包含版本、序列号、签名算法、签发者、有效期、主体公钥等信息，核心特征是由可信第三方签名保证完整性。
2. 【回答框架 2】验证证书时，验证者使用CA的公钥验证证书上的签名，确保证书未被篡改且由可信CA签发，同时检查证书有效期、吊销状态（如CRL或OCSP）以及证书链直至根证书。
3. 【回答框架 3】CA的作用是负责颁发、管理、吊销证书，验证申请者身份真实性，并维护证书目录和吊销列表，其自身根证书被广泛信任，构成PKI信任体系的基石。
4. 【关键点 1】证书本质是公钥的绑定载体，由CA数字签名保证可信。
5. 【关键点 2】验证流程包括签名验证、有效期检查、吊销状态核查和信任链追溯。
6. 【关键点 3】CA负责身份审核、证书签发与吊销，是PKI信任模型的核心。
7. 【关键点 4】证书验证不保证对方身份绝对可靠，仅确认公钥归属与证书有效性。
8. 【易错点 1】避免混淆证书验证与SSL握手，证书验证只是握手的一部分。
9. 【易错点 2】不能认为证书有效就代表通信安全，还需依赖协议和密钥管理。
10. 【易错点 3】CA的信任依赖于根证书分发和更新机制，根证书泄露会导致信任崩塌。