为什么SSL证书链始终至少有2个亚cas

Question

我注意到，在浏览器中，SSL证书链始终具有至少2个子CAS。总是这样吗？如果是真的，有人知道为什么吗？

Answer 1

通常至少有一个中级CA，因为它可以更容易管理子公司和管理滚动，但这不是必需的。