CA证书求大神指点

xiaoyueshanshi

1、如果是非CA机构颁发的证书，我称为私有CA证书吧，假设这个私有CA为X服务颁发了一个证书，又为Y颁发了一个证书，如果我把为X颁发的这个放入到了PC终端的信任中，那么我信任的仅仅是X服务器，还是说连同CA机构也被我信任了呢？简单点说Y是否也被我信任了呢？（我并没有将为Y颁发的证书放入信任）

2、如果上面的是都信任了，那么如果有私有CA为私有CA1颁发了签名证书，私有CA1又为X服务器颁发了证书，那是否我信任了X的这个证书就将私有CA1和私有CA所有颁发的证书都信任了呢？（如果1的问题不是，当然此问题是废话）

3、关于证书这块是有2个吗？我向私有CA申请的时候，他会给我一个安装在服务器的数字证书，和一个我们常用的装在IE客户端中的，简单点说就是一个给服务器用的，一个给客户端用的吗？还是说就只一个都用一样的呢？

非常感谢

xiaoyueshanshi

指导下小弟吧