接下来，我们将介绍证明文档的验证过程。当您从ＱｉｎｇＴｉａｎＨｙｐｅｒｖｉｓｏｒ请求证明文档时，您将会收到一个包含已签名证明文档的二进制ｂｌｏｂ。已签名的证明文档是一个由ＣＢＯＲ编码，ＣＯＳＥ签名的对象。整个验证过程包括以下几个步骤：

１．　解码ＣＢＯＲ对象并将其映射到ＣＯＳＥ＿Ｓｉｇｎ１结构中

２．　从ＣＯＳＥ＿Ｓｉｇｎ１结构中提取证明文档

３．　验证证书文档中ＣＡ证书链的有效性

４．　验证证明文档的数字签名的有效性

证明文档由华为云ＱｉｎｇＴｉａｎＡｔｔｅｓｔａｔｉｏｎ　ＰＫＩ签署。华为云ＱｉｎｇＴｉａｎ根证书可以从ｈｔｔｐｓ：／／ｑｉｎｇｔｉａｎ－ｅｎｃｌａｖｅ．ｏｂｓ．ｍｙｈｕａｗｅｉｃｌｏｕｄ．ｃｏｍ／ｈｕａｗｅｉ＿ｑｉｎｇｔｉａｎ－ｅｎｃｌａｖｅｓ＿ｒｏｏｔ－Ｇ１．ｚｉｐ　下载获取，该压缩文件的ＳＨＡ２５６的摘要值为：

９９ｅ９２０３ａ６４ｃｆｂ０ｃ６４９５ａｆｄ８１５０５１ｅ９７ｂｅａ８ａ３７８９５ｄｃ０８３ｄ７１５６７４ａｆ６４ａｄｅａｄｆｅ

ＱｉｎｇＴｉａｎＡｔｔｅｓｔａｔｉｏｎ　ＰＫＩ根证书的有效期为３０年，根证书主体（Ｓｕｂｊｅｃｔ）的格式如下：

ＣＮ＝ｈｕａｗｅｉｃｌｏｕｄ．ｑｉｎｇｔｉａｎ－ｅｎｃｌａｖｅｓ，　Ｃ＝ＣＮ，　Ｏ＝Ｈｕａｗｅｉ　Ｔｅｃｈｎｏｌｏｇｉｅｓ，　ＯＵ＝Ｈｕａｗｅｉ　Ｃｌｏｕｄ

ＣＯＳＥ与ＣＢＯＲ

ＣＯＳＥ＿Ｓｉｇｎ１签名结构通常被使用在为消息进行单一签名的场景，其内容和签名的相关参数都放在受保护的ｈｅａｄｅｒ中。ＣＯＳＥ＿Ｓｉｇｎ１数据结构是一个ＣＢＯＲ数组，该数组包括如下字段：

［

　　　　ｐｒｏｔｅｃｔｅｄ　ｈｅａｄｅｒ；　　　　　　　　／／　被保护的ｈｅａｄｅｒ信息

　　　　ｕｎｐｒｏｔｅｃｔｅｄ　ｈｅａｄｅｒ；　　／／　不被保护的ｈｅａｄｅｒ信息

　　　　ｐａｙｌｏａｄ；　　　　　　　　　　　　　／／　被签名的数据，ａｔｔｅｓｔａｔｉｏｎ　ｄｏｃ的ＣＢＯＲ封装数据

　　　　ｓｉｇｎａｔｕｒｅ；　　　　　　　　　　　／／　签名

］

在证明文档的上下文中，该数组示例为：

１８（　　　　　　　　　　　　　　　　　　　　　／／　ＣＯＳＥ＿Ｓｉｇｎ１　ＣＢＯＲ标签

　　｛１：　－３５｝，　　　　　　　　　　　　　　／／　算法：　ＥＣＤＳ　３８４

　　｛｝，　　　　　　　　　　　　　　　　　　　　／／　空

　　ａｔｔｅｓｔａｔｉｏｎ　ｄｏｃ，　　　　　　　／／　证明文档

　　ｓｉｇｎａｔｕｒｅ，　　　　　　　　　　　　　　　　　／／　签名

）

验证证书

验证证书链是证书有效性验证过程中不可或缺的一部分。证明文档中的ＣＡ　Ｂｕｎｄｌｅ包含了根证书和中间证书的证书列表，并按以下顺序提供：

［　ＲＯＯＴ＿ＣＥＲＴ　－　ＩＮＴＥＲＭ＿１　－　ＩＮＴＥＲＭ＿２　．．．　－ＩＮＴＥＲＭ＿Ｎ　］

　　　　　０　　　　　　　　　　　　　　１　　　　　　　　　　　　２　　　　　　　　　　　　　　　　Ｎ

为了验证目标证书ＴＡＲＧＥＴ＿ＣＥＲＴ（即证明文档中的Ｃｅｒｔｉｆｉｃａｔｅ）的有效性，对于某些证书验证工具而言，您可能需要按如下顺序构造证书验证列表：

［　ＴＡＲＧＥＴ＿ＣＥＲＴ　－　ＩＮＴＥＲＭ＿Ｎ　－　ＩＮＴＥＲＭ＿Ｎ－１　．．．　－　ＲＯＯＴ＿ＣＥＲＴ］

华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]