使用OpenSSL进行交叉签名

使用OpenSSL进行交叉签名,openssl,signing,ca,Openssl,Signing,Ca,我需要创建两个自签名的证书颁发机构(属于不同的人),然后对它们进行交叉签名,这样发出的证书将受到双方的信任 然而,令人惊讶的是,我找不到任何关于如何使用OpenSSL实现这一点的文档 互联网上有几个(已经死了的)解释交叉签名的脚本,但我也没能把它们挖出来 那么,这里有没有拥有OpenSSL CA经验的人?:) 一般概念:证书中有一个字段说明这是否是证书颁发机构。在默认设置中,此字段被强制设置为“否”,通常也设置为“临界”位。您希望将其设置为“是”——否则这是一个常规的认证。我没有给出答案,因为我

我需要创建两个自签名的证书颁发机构(属于不同的人),然后对它们进行交叉签名,这样发出的证书将受到双方的信任

然而,令人惊讶的是,我找不到任何关于如何使用OpenSSL实现这一点的文档

互联网上有几个(已经死了的)解释交叉签名的脚本,但我也没能把它们挖出来


那么,这里有没有拥有OpenSSL CA经验的人?:)

一般概念:证书中有一个字段说明这是否是证书颁发机构。在默认设置中,此字段被强制设置为“否”,通常也设置为“临界”位。您希望将其设置为“是”——否则这是一个常规的认证。我没有给出答案,因为我不知道怎么做。当然,CA:true已经设置好了。否则,我如何将这些证书用作CA?:)