驗證期間證書是否可以導致多個有效的證書鏈？

證書驗證過程中可能建立了多個證書鏈嗎？也許在交叉證書的情況下？驗證期間證書是否可以導致多個有效的證書鏈？

我想了解交叉認證方法，如果在這種情況下驗證用戶證書可能會導致獲得兩個證書鏈，它會讓我感到困惑。

2012-04-26 Andy_MSFT

是的，這是世界上最大的PKI之一的一個已知問題，涉及到它可以鏈接的多種方式。由於初始CA根在稍後從其他CA接收到簽名，我認爲這種簽名有效地使它們「輕微」下屬，所以該問題的一部分出現在該特定PKI中。

但是，大多數人不明白這一點，因爲PKI是一個利基，甚至那些理解它，並不總是理解鏈接和其他。

那麼，你現在在大聯盟:)

2012-06-23 02:51:37 Brennan

回答