使用主SSL证书签署SSL证书

我们刚刚为我们管理的子域（例如* .service.test.com）授予了通配符SSL证书。

要求我不要在我们的所有IIS服务器上使用此证书，而要使用此证书来为我们的每台服务器签名证书。

我已经在该主题上尝试了一些Google搜索，但找不到任何东西。有人知道这是否可行吗？

我们正在运行带有IIS 7的Windows Server 2008。

证书包含使用限制。从CA获得的通用证书仅包含用于将证书用于身份验证和用途的使用标志-因此，将其与SSL / TSL一起使用。要创建子证书并用您拥有的子证书签名，您需要特殊的证书，该证书可用作中间CA证书。此类证书比常规证书贵得多，您必须提供特殊的硬件基础结构并进行大量认证，然后才能获得证书。

结论：我怀疑您拥有的证书可用于颁发证书。

您从CA获得的证书不能用于签署其他证书。