自签名证书和根CA证书是一样的吗？

Question

根证书是自签名证书，用于签署其他证书。

我的问题是我们是否可以使用任何自签名SSL证书签署其他证书，或者有任何数据表明此自签名证书不能用于签署其他证书？

Answer 1

具有CA设置为true的基本约束的自签名证书可用作CA证书以签署其他证书。当然，仍然需要将客户端配置为信任此新根证书，以便可以成功验证其签署的证书。