关于CA的问题，求下解释

CA的体系结构是什么呢？是类似DNS的结构吗。在网络中的例如使用ssl加密的信息传递时，例如银行的网站，使用的证书是从哪里来的。他们使用的是相同的证书吗？客户端是的证书又是从哪里来的？如果不是从和网站相同的CA哪里获得的话，怎么信任呢。

CA的体系结构是什么呢？是类似DNS的结构吗。( F0 X! i/ c. T+ c' y0 s
根CA下属有子CA' f: U% G3 o! y! P5 T
在网络中的例如使用ssl加密的信息传递时，例如银行的网站，使用的证书是从哪里来的。他们使用的是相同的证书吗？# a; O2 L- [) B8 c0 u" x
有的是自己搭建CA服务器向外颁发证书。有的是有权威的CA颁发机构颁发的。
9 R$ }0 G1 ~' p0 f1 i客户端是的证书又是从哪里来的？如果不是从和网站相同的CA哪里获得的话，怎么信任呢。& I+ v6 C* Y0 l# w  f2 q! z
有的是银行的证书，发给你证书时也会导入CA服务器根信任。2 R5 S7 O# T1 p; t
不知道，貌似无法信任。