Hallo Leute,
ich wollte für meine Organisation SSL einführen. Damit nun nicht jedes Zertifikat einzeln im Browser installiert werden muss, sondern nur das öffnetliche Root Zertifikat, muss ich ja die ganzen Server Zertifikate mit diesem signieren. Das muss ja mit der privaten Root CA funktionieren. Nun habe ich folgendes Problem: ich habe diverse Leute, denen ich gestatten möchte, CSRs zu signieren. Da ich denen aber nicht meine private Root CA und die Passphrase geben möchte, wollte ich nun fragen, ob man mit einem Zertifikat, welches von mir (mit der privaten Root CA) signiert wurde wiederum andere CSRs signieren kann.
Zur Info: Technisch habe ich noch nicht angefangen. Ich habe lediglich mal zum Test eine Root CA und ein Zertifikat erstellt, was wunderbar funktioniert hat. Soweit ich weiß signiert man ja die Root CA mit sich selbst und mit dieser Signierten dann die anderen Zertifikate. Geht das auch mit einem Zertifikat oder wie muss man das dann da machen?
Danke schonmal,
manny
manny12 Gast |
