用于调用具有不同证书集的其他服务的调用服务的密钥库配置

Question

系统 A 消费服务 B，服务 B 依次调用服务 C、服务 D .. 服务 N。系统 A 在其 KeyStore 中有服务 B 的证书，以便访问服务 B。

系统 A 是否应该在其 KeyStore 中也有 Service C 、 Service...Service Ns 证书来访问 Service B 或者服务 B 的密钥库是否足够有 Service C...Service Ns 证书？

Answer 1

系统 A 没有必要将所有服务 A .. N 证书保存在其密钥库中。系统 A 应该只保留服务 B 的证书来调用它，然后服务 B 应该在其 Keystore 中保留服务 C 的证书。