相信很多人都遇到过一些网站要求下载并安装根证书的现象，而且如果选择不安装根证书，就没有办法继续进行下一步操作了，那么什么是根证书？作用是什么？

根证书其实就是CA认证中心（CA认证中心，其实就是一个机构，打个比方：一个人向银行申请信用卡，银行觉得申请者的信用合格，就签发信用卡，而CA认证中心有类似的职能。）给自己颁发的证书，是信任链的起始点安装根证书意味着对这个CA认证中心的信任。以12306网站为例我们可以看到其根证书是中铁数字证书认证中心(中铁CA，SRCA)的根证书，中铁CA是由工业和信息化部审批通过的合法电子认证服务机构。下载安装12306根证书，主要是为了让用户能够在安全的网络环境中购买车票，同时体验更加顺畅的网上订票，如果旅客未下载安装根证书，是无法在网上购票的。

而其作用主要体现在两个方面：一方面确保网站服务器和用户浏览器之间的通讯不被窃听也就是进行信息加密传输，另一方面就是确保网站所宣称的身份真实可靠避免被钓鱼。