Frage zu Zertifizierungsstellen

[raisu_de 10]

Hallo,

 

ich habe eine Frage zu den Zertifizierungsstellen. Und zwar benutze ich eine offline arbeitende eigenständige Stammzertifizierungsstelle und habe dort 2 untergeordnete ausstellende Zertifizierungsstellen. Eine davon ist eigenständig und die zweite eine Unternehmenszertifizierungsstelle.

 

Nun möchte ich Zertifikate für eine andere Gesamtstruktur bereitstellen.

 

Damit die entsprechenden Clients den Zertifikaten vertrauen muß ich ja das Stammzertifikat meiner Zertifizierungsstelle im Zertifikatspeicher der Clients im Ordner vertrauenswürdige Stammzertifizierungsstellen ablegen.

 

Nun meine Frage: Lege ich nun das Zertifikat meiner Root CA dort ab und es wird über die Zertifizierungskette vertraut oder muß ich das Zertifikat der ausstellenden Zertifizierungsstelle ablegen ?

 

Oder falls beides geht, welcher ist der empfehlenswerte Weg?

 

schöne Grüße

[heinzelrumpel 10]

Hi,

 

 

 

es ist da ähnlich, wie bei den transistiven vertrauenstellungen. wen A B vetraut und B C und C wiederum D, dann reicht es aus das stammmzertifikat der ausstellenden stelle in den lokalen speicher zu kopieren, solange die vertrauenskette nicht unterbrochen ist.

 

gruß

 

heinzelrumpel