企业 CA/独立 CA

Question

和独立证书颁发机构一样，我们可以在创建从属 CA 后将其脱机，我想知道在企业案例中我们是否也可以创建从属 CA，并且可以将企业 CA 脱机？

Answer 1

任何 CA 都可以脱机，只要它不直接托管自己的 CRL 文件（假设您使用 CRL）并且您不需要同时从它生成证书即可。您只需要经常将其重新联机，以根据您设置的发布间隔使 CRL 文件保持最新状态。出于同样的原因，您还需要将脱机根重新联机。只是间隔通常要长得多。