Могу ли я перекрестно подписать сертификаты x509, используя криптографию Python?

#python #python-3.x #cryptography #x509 #python-cryptography

#python #python-3.x #криптография #x509 #python-криптография

Вопрос:

В значительной степени то, что говорится в вопросе. В документах есть пример генерации запроса на подпись сертификата и загрузки сертификата, который ЦС отправляет вам обратно, но ничего более сложного, чем перекрестная подпись сертификата другим ЦС. Возможно ли это?

Комментарии:

1. Перекрестно подписанные сертификаты — это не что иное, как один и тот же открытый ключ (в CSR), подписанный разными сертификатами CA. Технически разницы нет.

2. Я понимаю. Я думал, что X509 поддерживает несколько подписей в сертификате, но я вижу, что это не так. Спасибо. Кажется, я ищу что-то более похожее на OpenPGP.

3. Возможно, я не в курсе вашего варианта использования. Если вы ищете информацию по такого рода темам, я бы рекомендовал пройти курс информационной безопасности , возможно, задать несколько первоначальных вопросов в их чате.