Openssl 交叉签署中间证书

我有两个内部使用的根证书，它们已经导入到信任存储中。我希望颁发中间证书，并希望它们由两个根证书签名，因此，如果一个证书不再受信任，则通过另一个CA仍然信任证书本身

我的观点是，我可以通过两个CA对中间密钥进行签名，这将给我两个具有相同信息的已签名证书

我想知道是否/如何连接两个证书，以便我有一个证书。据我所知，每个证书仅包含1个CA信息，因此，如果该CA不受信任，则该证书也不受信任，尽管该证书由剩余的受信任CA签名

---

谢谢大家的帮助。

Stack Overflow是一个关于编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参见帮助中心中的。也许或者会是一个更好的提问的地方。也可以看看和。在各种PKI中，交叉认证签名者有很多优点。在堆栈溢出时，这里的内容太多了。