Sind die Befugnisse einer root CA in irgendeiner Weise eingeschränkt?
Verfasst: 10.02.2024 17:08:43
Hier ist beschrieben, wie man alle CAs auflistet (funktioniert bei mir unter Debian).
Bei mir sind es 140 CAs.
Die Firmen kommen aus aller Welt. USA, China, Ungarn, Japan, Schweiz, Taiwan, ...
Sehe ich es richtig, dass eine chinesische CA ein Zertifikat für eine amerikanische Domain (z.B. google.com) ausstellen könnte?
Also z.B. die hier:
subject=C = CN, O = China Financial Certification Authority, CN = CFCA EV ROOT
Oder sind die Befugnisse einer CA in irgendeiner Weise eingeschränkt?
(Natürlich würde die root CA zuerst ein Zertifikat für eine intermediate CA erstellen und die dann ein Zertifikat für google.com.)
Bei mir sind es 140 CAs.
Die Firmen kommen aus aller Welt. USA, China, Ungarn, Japan, Schweiz, Taiwan, ...
Sehe ich es richtig, dass eine chinesische CA ein Zertifikat für eine amerikanische Domain (z.B. google.com) ausstellen könnte?
Also z.B. die hier:
subject=C = CN, O = China Financial Certification Authority, CN = CFCA EV ROOT
Oder sind die Befugnisse einer CA in irgendeiner Weise eingeschränkt?
(Natürlich würde die root CA zuerst ein Zertifikat für eine intermediate CA erstellen und die dann ein Zertifikat für google.com.)