Quelles relations d’approbation d’AC ?

Lorsque vous faites du commerce électronique avec vos partenaires, votre AC et les AC de vos partenaires doivent établir des relations d'approbation pour permettre aux utilisateurs des différentes entreprises de s'approuver mutuellement. Il existe aujourd'hui deux modèles de relations d'approbation : la certification hiérarchique et la certification croisée.
Dans

le premier modèle, les entreprises partenaires approuvent une AC racine commune,
qui signe les certificats AC des entreprises.
Dans la certification croisée, les partenaires certifient et signent les certificats
de leurs AC respectifs. Dans le cas de partenaires nombreux, la certification
croisée est très compliquée. Aujourd’hui Microsoft Certificate Server ne supporte
que la certification hiérarchique et Entrust/PKI la certification hiérarchique
et croisée.