Здравствуйте, mike_rs, Вы писали:

pva>>в общем, столкнулся с такой ситуацией. Есть CA узел в сертификате которого допущена ошибка.
_>Ее нужно исправить, перевыпустив этот CA. Подпись на нем можно сделать также как на старом, либо от трастед рута либо self-sign. Все что было под ним придется перевыпускать.
Ну, это крайний вариант и достаточно плохой поскольку требует остановки всего. Попробую в песочнице реализовать кросс-подпись и перевыпуск.