如何使用加密配置工具为所有组织创建一个CA

Question

我正在使用cryptogen工具生成组织密钥对，我观察到，当我创建多个组织时，cryptogen工具会为每个组织生成不同的CA私钥。假设我只想为多个组织指定一个CA。下面是我的配置文件

-Name: Org3
Domain: org3.example.com
EnableNodeOUs: true
Template:
Count: 2
Users:
Count: 1
-Name: Org2
Domain: org2.example.com
EnableNodeOUs: true
Template:
Count: 2
Users:
Count: 1
-Name: Org3
Domain: org3.example.com
EnableNodeOUs: true
Template:
Count: 2
Users:
Count: 1

Answer 1

@fama，

这是不可能的，通过密码

默认情况下，每个组织都有自己的CA

不可能，如果是这样的话，那么就没有授权的意义

每个组织都应该有自己的CA