验证期间证书是否可以导致多个有效的证书链？

Question

证书验证过程中可能建立了多个证书链吗？也许在交叉证书的情况下？

我想了解交叉认证方法，如果在这种情况下验证用户证书可能会导致获得两个证书链，它会让我感到困惑。

Answer 1

是的，这是世界上最大的PKI之一的一个已知问题，涉​​及到它可以链接的多种方式。由于初始CA根在稍后从其他CA接收到签名，我认为这种签名有效地使它们“轻微”下属，所以该问题的一部分出现在该特定PKI中。

但是，大多数人不明白这一点，因为PKI是一个利基，甚至那些理解它，并不总是理解链接和其他。

那么，你现在在大联盟:)