#自立

当一个新的证书颁发机构(CA)出现时，它面临着一个难题：为了对人们有用，它需要它的根证书得到各种操作系统(OS)和浏览器的信任。然而，操作系统和浏览器可能需要数年时间才能接受新的根证书，而人们将设备升级到包含该更改的较新版本可能需要更长时间。常见的解决方案是：新的CA通常会要求现有的、受信任的CA进行交叉签名，以使其......