参考答案：

（1）每个证书后有它的发行者的证书；

（2）每个证书包含发行者的名字，该名字又是链中下一个证书的主题名称；

（3）每个证书有发行者的密钥签名，该签名可用发行者的公钥验证，这个公钥在链中下一个证书里；

（4）根CA的证书为自我签名，即它由证书中公钥相对应的密钥签名，自我签名的证书不能自我认证。