Certyfikaty główne są certyfikatami samopodpisanymi i służą do podpisywania innych certyfikatów.
Moje pytanie brzmi: czy możemy użyć dowolnego podpisanego certyfikatu SSL do podpisywania innych certyfikatów lub czy istnieją jakieś dane informujące, że ten certyfikat samopodpisany nie może być użyty do podpisywania innych certyfikatów?
Odpowiedzi:
1 dla odpowiedzi № 1Samopodpisany certyfikat, który ma podstawowe cechyograniczenie dla CA ustawione na true może być użyte jako certyfikat CA do podpisywania innych certyfikatów. Oczywiście nadal należy skonfigurować klienta, aby ufał nowemu certyfikatowi głównemu, aby certyfikaty podpisane mogły zostać pomyślnie sprawdzone.