Можно ли использовать общедоступный CA (например, DigiCert) или произвольный CA, не являющийся Fabric, в качестве родительского для промежуточных Fabric-CA-серверов?
Официальный документ, по-видимому, предполагает, что вы используете только ЦС в качестве родителей.
Цель этого вопроса - смягчить централизованную природу единственного корневого центра сертификации.
Редактировать : Под "Non-Fabric CA" я подразумеваю любую реализацию, кроме Fabric CA, которая может выступать в качестве CA, например, OpenSSL.
