由多个 CA 签署的证书

Question

是否可以由多个 CA 签署 OpenSSL 证书？

背景：我们有一个 CA，主要为我们的机器对机器通信颁发证书。现在我们还需要让用户可以访问一些服务，并希望使用相同的 CA，但它当然不受大多数​​供应商的信任。如果我们能让其他 CA 签署这些证书以增加信任，那就太好了。

Answer 1

如果我们能让其他 CA 签署这些证书以增加信任，那就太好了。

即使这是可能的，也不会提高信任级别，因为不受信任的一方也会签署该证书，这意味着该证书通常不应被信任。我建议您只签署主要平台真正信任的新 CA 供应商的所有内容。