交叉证书是指不同PKI域的CA和用户可以互动的、实现交叉认证的证书。