Ez már olyan, ahogy zeller szokta írni, kb. hallom, ahogy betűzi, hogy l-e-h-e-t-e-t-l-e-n. Aztán mégis linkeltem az előbb, hogy az AWS pl. dinamikusan állítja elő az intermediate CA-kat, és mégis benne van az általános elfogadott Root CA-k közt.
Nyilván lehetnek olyan speciális felhasználási módok, ahol más a követelmény, de most csak onnan indultunk, hogy általánosságban miből áll egy intermediate CA kibocsátása.