Signieren weiterer Internet CA's durch die Root CA

  • Hallo zusammen,


    ich habe eine Internet Root Ca installiert, die über den Admin-Prozess bearbeitet wird. Nun möchten die VPN und Web-Server Leute im Unternehmen gerne weitere CA's betreiben, die von dieser CA gesigned sind.
    Ich finde jedoch nur die Möglichkeit Server oder Clients zu zertifizieren.
    Ist es vorgesehen einen Baum von CA's aufzubauen?


    Ich bin für jeden Hinweis dankbar


    Norbert