是否可以进行多个证书验证？答案

【问题标题】：Is it possible to do multiple certificates verification?是否可以进行多个证书验证？
【发布时间】：2013-11-21 01:24:22
【问题描述】：

在我当前的项目中，服务器有两个由不同 CA 签署的证书；两者都必须针对一个会话进行验证（如下所示）。可行吗？非常感谢。

server ==(cert1, cert2)==> client

【问题讨论】：

【解决方案1】：

一旦您收到两个或更多证书，这是可行的。

验证这两个证书就像一个两步过程：

前提是您拥有 CA 证书，并且您必须信任 CA。

如果 CA 是中间 CA，那么您必须拥有指向根证书的证书链。

对于验证，您可以使用 OpenSSL 功能，例如 X509_verify，您需要 CA 公钥和证书。

【讨论】：

我也想过这样的事情：将两个证书打包成一个包，服务器可以加载该文件。但我不确定如何处理两个私钥。标准 TLS/SSL 协议仅使用一个私钥来加密握手消息。如果没有使用其他私钥，则验证过程不完整。