La mia azienda desidera utilizzare i certificati client per i clienti in produzione. Abbiamo un certificato HTTPS. Come ho capito, abbiamo bisogno di un certificato di origine CA per creare certificati client. Domanda: va bene se creo questa CA root usando makecert, installa solo sul server web e la utilizzi per creare certificati client?
CA significa Autorità di certificazione. Non puoi essere un CA per te (noto come autofirmato). Esistono entità separate considerate CA valide, come VeriSign o Symantec. I certificati ottenuti da queste CA non solleveranno alcun problema quando si utilizza il server web. Altrimenti, vedrai un messaggio che indica che il certificato non può essere considerato attendibile o che non proviene da una fonte attendibile.
makecert creerà solo certificati autofirmati. Dal momento che è per la produzione, preferirei ottenere certificati solo da una CA valida.
Leggi altre domande sui tag certificates certificate-authority