La respuesta a esto es probablemente simple, pero me elude.
Este es el escenario: en este momento, tengo un servidor con un certificado emitido para usar HTTPS al que un cliente POST responde después de procesar las solicitudes enviadas desde un servicio web. El servidor del cliente tiene su propio certificado emitido y también utiliza HTTPS. Ninguno de los certificados es un certificado comodín.
Como parte de la configuración original, el cliente solicitó que mi servidor tuviera un certificado (como era de esperar). Ahora, el cliente tiene un requisito adicional como parte de una actualización reciente. Quieren que mi certificado raíz esté instalado en su servidor.
Como mencioné anteriormente, mi servidor ya tiene un certificado válido, sin comodines. Cuando su servidor realiza la POST, el servidor ya ve ese certificado válido, y cuando mi servidor habla con su servidor, veo su certificado. Entonces, ¿qué ganaría mi cliente de esto?
Editar: para aclarar, mi certificado está firmado por una CA de terceros.