Come possiamo identificare quale client CA root utilizzato quando ci sono più CA radice sul server?
Possiamo confrontare le chiavi pubbliche del certificato client e del certificato di origine, ma se abbiamo molti certificati di root questo è un sovraccarico non necessario.
C'è un modo per scoprire dal certificato client (x.509) quale CA radice (alias) viene usato?
Modificato per aggiungere questo chiarimento:
se i certificati intermedi nella catena di certificati non sono disponibili / accessibili e se la stessa CA ha emesso tutti i certificati radice multipli (ad esempio tenant diversi), esiste un altro approccio per far corrispondere il certificato client in entrata al certificato radice corrispondente su il server?
