¿Puedo firmar un nuevo certificado con un certificado pagado previamente [duplicado]

1

Durante los últimos meses, he estado usando certificados autofirmados para proporcionar ssl para un sistema que he estado construyendo. Ahora nos estamos preparando para comenzar a obtener usuarios externos en el sistema, pero esto requerirá la compra de un certificado.

Este sistema será uno de varios otros que se ejecutarán en un subdominio, pero se puede mover a su propio dominio más adelante. También habrá otros sistemas seguros ejecutándose de manera similar.

También nos gustaría poner nuestro sitio principal en ssl también.

Entonces, aunque sé que puedo usar un certificado comodín, puedo comprar un certificado ssl para el sitio principal, luego crear una solicitud de firma para el subdominio, firmarlo con el certificado comprado y validar para ¿Visitantes al subdominio?

    
pregunta topherg 29.09.2014 - 13:04
fuente

1 respuesta

2

No, los certificados que compra para SSL no son válidos para la firma de certificados. Esto se promulga a través de extensiones de uso .

Es posible comprar certificados de firma que se pueden usar para ese propósito, pero es prohibitivamente costoso, después de todo, las autoridades de certificación no desean salir del negocio.

    
respondido por el gowenfawr 29.09.2014 - 13:09
fuente

Lea otras preguntas en las etiquetas