Certification Path Discovery II

• La CA remota deberá ofrecer un servicio de recuperación de:

  • certificados emitidos a otras CAs
  • certificados emitidos por otras CAs a la CA en cuestión

• En ambos casos, repetimos el procedimiento hasta encontrar una CA cuya clave pública conozcamos (y sus políticas estén restringidas en nuestro modelo de confianza)