用xca模擬交叉認證

Question

我想用XCA [0]模擬交叉認證。

像

Contoso的根CA

- > Contoso的InterCA

- >鮑勃

超級根

- >橋CA

- > X-證書Contoso的根CA

- > Contoso的InterCA

- >鮑勃

創建單一證書是沒有問題的，但在點 'Contoso的InterCA'， IM stucking因爲這ICA有兩個發行機構 - 「Contoso的根CA '和'X-Cert Contoso Root CA'。

我真的不知道如何實現這一點。

預先感謝您！

問候， 馬庫斯

[0] http://xca.sourceforge.net/

Answer 1

沒有這樣的事情作爲證書兩個發行。簡單的答案是您的ICA可以有兩個證書。一個從'Contoso Root CA'發行，另一個從'X-Cert Contoso Root CA'發行。 當客戶端驗證證書鏈時，他們將/應該使用鏈接到其受信任根的證書，無論是「Contoso Root CA」還是「超級根」。