我有一个关于SSLCACertificateFile指令的问题。
我的客户端证书由中间CA签名，但是在指令中configuration的文件中SSLCACertificateFile只包含根CA，它的工作原理！ Apachevalidation用户的证书。 这怎么可能？ Apache如何pipe理validation没有中间证书的客户端证书？
提前致谢
客户端证书消息不仅包含单个证书，还包含证书链。
这里最有可能的成功原因是客户将中间证书作为链条的一部分。 如果服务器仅通告它愿意接受使用证书请求消息中的根CA证书颁发的证书，则它们也更可能发送这些中间证书。