Certificate 用xca模拟交叉认证

我想用XCA[0]模拟交叉认证

像

康托索根钙

->Contoso InterCA

->鲍勃

超级根

->桥CA

->X-Cert Contoso根CA

->Contoso InterCA

->鲍勃

创建单一证书不是问题，但我遇到了“Contoso InterCA”的问题， 因为此ICA有两个发行人—“Contoso Root CA”和“X-Cert Contoso Root CA”

我真的不知道如何认识到这一点

提前谢谢你

致以最良好的祝愿， 马库斯

---

[0]

证书中不存在两个颁发者这样的情况。简单的答案是您的ICA可以有两个证书。一个由“Contoso根CA”颁发，另一个由“X-Cert Contoso根CA”颁发。

---

当客户端验证证书链时，他们将/应该使用链接到其受信任根的证书，无论是“Contoso root CA”还是“Super root”。

感谢您的澄清！