我最近学习了证书机制。但我不明白为什么证书中包含“指纹”。

对于中间和最终用户证书，由其颁发者进行验证。所以它可以简单地计算为证书本身是受信任的。

对于根/自签名证书，除非随操作系统一起提供，否则它们不受信任。因此，包含的指纹也不可信。

我想我只是误解了一些东西，有人能指出吗？