用xca模拟交叉认证

Question

我想用XCA [0]模拟交叉认证。

像

Contoso的根CA

- > Contoso的InterCA

- >鲍勃

超级根

- >桥CA

- > X-证书Contoso的根CA

- > Contoso的InterCA

- >鲍勃

创建单一证书是没有问题的，但在点 'Contoso的InterCA'， IM stucking因为这ICA有两个发行机构 - “Contoso的根CA '和'X-Cert Contoso Root CA'。

我真的不知道如何实现这一点。

预先感谢您！

问候， 马库斯

[0] http://xca.sourceforge.net/

Answer 1

没有这样的事情作为证书两个发行。简单的答案是您的ICA可以有两个证书。一个从'Contoso Root CA'发行，另一个从'X-Cert Contoso Root CA'发行。 当客户端验证证书链时，他们将/应该使用链接到其受信任根的证书，无论是“Contoso Root CA”还是“超级根”。