証明書は、検証中に複数の有効な証明書チェーンにつながる可能性がありますか？

Question

証明書の検証中に複数の証明書チェーンが構築されている可能性はありますか？多分証明書のクロスシナリオでは？

私は相互認証の方法を理解しようとしていました。このようなシナリオでは、ユーザー証明書の検証によって2つの証明書チェーンが取得される可能性があります。

Answer 1

はい、これは、世界で最も大きなPKIの1つで、チェーン化可能な複数の方法に関する既知の問題です。この問題の一部は、後で最初のCAルートが原因でその特定のPKIが出され、後で私が実際に信じている他のCAからの署名を受け取ることで、「わずかに」従属していました。

しかし、PKIはニッチなので、ほとんどの人はこのことを理解していませんし、理解している人でも連鎖などを理解するとは限りません。

今、あなたはビッグリーグにいます。