交叉签署中间证书

Question

我有2个根证书供内部使用，已导入信任库。我想发布中间证书并希望它们由两个根证书签名，因此如果一个证书不再受信任，则证书本身仍然可以通过另一个CA进行信任。

我发现我可以通过两个CA签署中间密钥 - 这会给我2个带有相同信息的签名证书。

我想知道是否/如何连接两个证书，所以我有一个证书。据我了解，每个证书只包含1个CA信息，因此如果该CA受到不信任，则尽管由剩余的可信CA签名，但证书也不受信任。

谢谢大家的帮助。