企业CA /独立CA

Question

在独立证书颁发机构中，我们可以在创建从属CA之后将其脱机，我想知道在企业案例中是否也可以创建从属CA，并且可以使企业CA脱机或不脱机？

Answer 1

任何CA都可以脱机，只要它不直接承载自己的CRL文件(假设您使用CRL)，并且不需要同时从它生成证书。您只需要经常将它重新联机，以便根据您设置的发布间隔保持CRL文件的最新更新。出于同样的原因，您还需要将脱机根重新联机。只是间隔时间要长得多。