根证书由 CA 确认其有效性