固定自定义 CA 证书是否足以验证链中的最后一个证书?

Is pinning a custom CA certificate enough to verify last certificate in the chain?

我正在尝试在 SocketRocket 上使用自定义 CA。 固定根证书是否足以在下面的构造中验证 MySuperServer

-MyCustomCA
 -IntermadiateA
  -IntermadiateA1
   -MySuperServer

还是我必须固定 IntermadiateA1 证书?

固定根证书对我有用。