다른 키 크기 - 유효성 검사가있는 인증서 체인

Question

인증서 체인의 인증서가 다른 키가있는 경우, 즉 사용자 인증서의 키 쌍이 2048 비트이고 CA 인증서의 키가 1024 비트이거나 그 반대 인 경우 인증서 체인이 유효합니다.

감사합니다.

Answer 1

물론 유효합니다. 유효성 검사는 사용자 인증서가 CA 인증서에 의해 서명 된 경우에만 (그리고 CA 인증서에 적절한 확장이 구성되어 있으면 모든 라이브러리에서이 옵션을 확인하지는 않습니다).
keysize는 체인 유효성 확인과 관련이 없습니다.