Cross-sign

V kryptografii cross-signed certifikát je takový certifikát, který má podle stadardu X.509 dva či více setů intermediate certifikátů (řetězů důvěry).

Cross-signed certifikát se tak na jednom počítači může chovat jako kořenový (root) CA certifikát a ten samý na jiném počítači jako intermediate CA certifikát.

Cross-signing certifikátů je běžnou praxí certifikačních autorit k zajištění maximální kompatibility napříč operačními systémy a webovými prohlížeči. Certifikační autority mohou používat Cross-signing pomocí více vlastních kořenových certifikátů (Root CA) nebo mohou mezi sebou vzájemně metodou Cross-signing podepisovat svoje ccertifikáty i různé certifikační autority.