2

在证书验证期间是否可能构建了多个证书链？也许在交叉证书场景中？

我试图了解交叉认证方法，如果在这种情况下验证用户证书可能会导致获得两个证书链，这让我感到困惑。

4

1 回答 1

0

是的，这是世界上最大的 PKI 之一的一个已知问题，与它可以链接的多种方式有关。这个问题的一部分是由于最初的 CA 根后来收到来自其他 CA 的签名而导致的，我相信这些签名实际上“略微”从属于它们。

然而，大多数人并不理解这一点，因为 PKI 是一个利基市场，即使是那些理解它的人，也并不总是理解链接和其他。

好吧，你现在在大联盟:)

于 2012-06-23T02:51:37.173 回答