| 原理 | 同一中间证书用两个不同根分别签名，存在两条验证路径 |
|---|---|
| 使用 | 部分实现支持在链中携带两条路径，客户端自动择一 |
| 过渡目标 | 等到新根普及后停止使用交叉签名 |
| 辨认 | 同一主体出现多张签发者不同的中间证书 |
辨认交叉签名
辨认交叉签名
openssl s_client -connect example.com:443 -servername example.com -showcerts </dev/null 2>&1 | grep -E 's:|i:' | head -10自建 PKI 场景较少需要交叉签名；更常出现在公共 CA 更替与收购合并后的根迁移中。