xca와 교차 인증 시뮬레이션

Question

XCA [0]을 사용하여 교차 인증을 시뮬레이션하고 싶습니다.

Contoso의 루트처럼 CA

-> Contoso의 InterCA

-> 밥

,

슈퍼 루트

-> 브리지 CA

-> X - 쿠폰 Contoso의 루트 CA

-> Contoso의 InterCA

,369 'Contoso의 루트 CA -

-이 ICA가이 발행을 가지고 있기 때문에 하나의 인증서 표시 만들기> 밥

는 점'Contoso의 InterCA ', 의 문제,하지만 메신저 stucking 없습니다 '및'X-Cert Contoso Root CA '가 있습니다.

나는 이것을 실제로 깨닫는 방법을 모른다.

미리 감사드립니다.

안부, 마르쿠스

[0] http://xca.sourceforge.net/ 인증서 두 발행인으로 그런 일이 없습니다

Answer 1

. 간단한 대답은 ICA가 두 가지 인증서를 가질 수 있다는 것입니다. 하나는 'Contoso Root CA'에서 발행 한 것이고 다른 하나는 'X-Cert Contoso Root CA'에서 발행 한 것입니다. 클라이언트가 인증서 체인을 확인하면 신뢰할 수있는 루트에 연결되는 인증서 (Contoso Root CA 또는 Super Root)를 사용해야합니다.